DNS ist dazu da, dass sich die IP/Host ändern darf. Deswegen ja wird ein Certifikat auf den Namen ausgestellt und nicht uf die IP.
wss: auf einer HTTp-Seite ist auch ok. Der Chat ist via Websocket und das ist verschlüsselt. Nicht erlaubt ist ws: in einer Seit die per htttp ausgeliefert wird.