LINUX.ORG.RU

История изменений

Исправление anonymous_sama, (текущая версия) :

для сайтов на одном IP - одинаковый приватный ключ.

Это ССЗБ какое-то, тем более если это разные сайты и не твои.
Алсо, начиная с nginx 1.11 можно сразу и ecdsa и rsa сертификаты на одном сайте для клиентов отдавать.
По сабжу grep'ай по всем конфигам по названию сертификата, который отдается за место нужного. Наверняка где-то описался просто или сделал лишнюю секцию с server, когда копировал с другого сайта. Я по этой причине стал каждый ключ/сертификат по названию servername наименовать, потому-что когда их стало больше 50, просто легко на автомате название другого сертификата вписать. N 80й порт лучше вообще не указывать, он по дефолту будет, особенно если используешь reuseport.

Исходная версия anonymous_sama, :

для сайтов на одном IP - одинаковый приватный ключ.

Это ССЗБ какое-то, тем более если это разные сайты и не твои.
Алсо, начиная с nginx 1.11 можно сразу и ecdsa и rsa сертификаты на одном сайте для клиентов отдавать.
По сабжу grep'ай по всем конфигам по названию сертификата, который отдается за место нужного. Наверняка где-то описался просто или сделал лишнюю секцию с server, когда копировал с другого сайта. Я по этой причине стал каждый ключ/сертификат по названию servername наименовать, потому-что когда их стало больше 50, просто легко на автомате название другого сертификата вписать. N 80й порт лучше вообще не указывать, он по дефолту будет, особенно если используешь preload.