ws é o significa (web socket), quando é wss com 2 S, o último S significa que tem criptografia na conexão, é a mesma lógica de http vs https, no caso de relays na rede tor já há a criptografia dessa rede portanto não precisam ter criptografia neles mesmos.

Não sei como funciona no umbrel, eu rodo o RS relay https://sr.ht/~gheartsfield/nostr-rs-relay/ no linux mint + tor que você consegue com o comando (sudo apt install tor) depois você configura um onion service pelo torrc file configurando com a porta do relay no meu caso "2121" e obtem o endereço .onion, é o mesmo procedimento de configurar um site .onion tem vídeo ensinando a fazer isso, vou procurar um em português, se eu encontrar eu mando aqui.

Sobre o ssd depende do uso do relay, se tiver poucos usuários qualquer hd funciona, se tiver muito ai passa a ser necessário um ssd, use de preferência um SSD NVME, não é muito caro e com ele mesmo os mais básicos você consegue mais de 2gb/s de leitura e escrita.