Ставить пакет xpra не пробовал, однако не нашел в спеке генрации ключа openssl /etc/xpra/ssl-cert.pem В сервисе systemd есть: --ssl-cert=/etc/xpra/ssl-cert.pem --ssl=on По опыту с пакетом из репозиториев debian/ubuntu сервис формально работает, однако валится (переходит в состояние failed) при первой попытке подключиться к такому клиенту по TCP (не путать с SSH). В deb-пакетах xpra от автора xpra в postinstall http://winswitch.org/dists/bionic/main/binary-amd64/ генерируется этот .pem средствами OpenSSL. --------- Еще я бы выделил GUI Xpra Launcher и Xpra Browser в отдельные пакеты.