Поменял веб-сервер на nginx (был lighttpd). Включил http/2, добавил push для статики (один css и один скрипт). Убрал свой костыль для обновления сертификатов, потому что всё-таки certbot поддерживает nginx из коробки. Что-то вроде стало чуть-чуть быстрее.