nginx完全支持多个站点共用443端口，关键在于基于域名的虚拟主机与sni机制配合：每个server块必须独立配置ssl_certificate和ssl_certificate_key，精确匹配server_name，证书路径为绝对路径且nginx有读取权限，禁止上提至http块，并通过nginx -t验证后reload。
Nginx 完全支持多个站点共用 443 端口，关键在于正确使用基于域名的虚拟主机 + SNI（Server Name Indication）机制，每个站点独立配置证书和域名匹配规则，不会冲突。
必须在每个 server 块中单独定义 SSL 证书
监听 443 的每个 server 块都需显式声明自己的证书路径，不能复用或省略：
-
ssl_certificate指向该域名对应的完整证书链（如fullchain.crt） -
ssl_certificate_key指向对应私钥文件（如privkey.key） - 证书路径必须是绝对路径，且 Nginx 进程要有读取权限（常见错误：权限不足或路径拼写错误）
- 不要把
ssl_certificate放在http块里——它只对当前server生效
靠 server_name + SNI 区分不同站点
浏览器在 TLS 握手时会发送请求的域名（SNI 扩展），Nginx 依据 server_name 字段匹配对应 server 块：
- 每个
server块必须有明确的server_name example.com www.example.com - 支持泛域名（
*.example.com）或多域名列表，但建议按实际使用精确填写 - 若未匹配到任何
server_name，Nginx 会 fallback 到第一个 listen 443 的 server 块（可设为默认兜底站）
避免端口冲突的常见陷阱
看似都在监听 443，但实际运行时不会报错——前提是配置逻辑清晰：
- 不要让两个
server块都写listen 443 ssl;却没设server_name，否则第二个会因无法区分而报 “no ssl_certificate is defined” - 确认没有其他程序（如 Xray、Apache）已独占绑定 0.0.0.0:443 ——Nginx 启动失败或日志报 address already in use
- 若同时跑 Xray 和 Nginx，推荐用 Xray 落回（fallback）模式：Xray 监听 443，识别 TLS SNI 后把网站流量转给 Nginx 的本地端口（如 8080），自身只处理代理流量
验证与调试建议
改完配置后别急着 reload，先做这几步：
- 运行
nginx -t检查语法和证书路径是否可读 - 用
openssl s_client -connect example.com:443 -servername example.com验证 SNI 是否返回正确证书 - 查看 Nginx error.log，重点搜 “SSL_CTX_use_certificate_chain_file” 或 “no ssl_certificate” 类错误
- 浏览器访问时按 F12 → Security 标签页，确认显示的是预期域名的证书
