Bonjour,
Pour ta question 3 je ne sais pas.
Pour la sécurité, dans SickRage tu peux définir un mot de passe pour l'accès à l'interface web sous General Configuration --> Interface --> Http username & Password
Sinon de façon plus général, dans Haproxy tu peux faire une protection avec un mot de passe (authentification à la .htaccess d'Apache) :
Arrête le service haproxy
Edite le fichier /usr/local/haproxy/var/haproxy.cfg.tpl (c'est le fichier de la configuration que l'on ne peux pas éditer par l'interface et qui est recopier a chaque fois que l'on clique sur écriture dans le logiciel) et ajouter à la fin :
En remplaçant utilisateur et motdepasse par tes informations.
3. Ensuite aller dans l'interface de haproxy et ajouter cette ligne en option du backend :
acl auth_access http_auth(my_users), http-request auth realm Authentification if !auth_access
Pour revenir sur ta question 1, startssl propose maintenant un certificat unique gérant jusqu'à 5 nom de sous-domaine et gratuitement