Ошибка при запуске контейнера LXC

Вам уже много лет не нужен IP-адрес для каждого сертификата. Раньше действительно было правдой, что десять лет назад вам требовался IP-адрес для каждого сертификата.

Что касается универсальных сертификатов, то большинство общедоступных центров сертификации не поощряют их использование и часто отказываются их выдавать.

Насколько мне известно, ngINX поддерживает SNI (указание имени сервера), и поэтому, поскольку ngINX компилируется с поддержкой SNI (в настоящее время по умолчанию), это вопрос настройки нескольких (SSL) vhosts.

Смысл SNI также в том, что не нужно создавать сертификат для нескольких хостов. Вы создаете разные сертификаты для каждого виртуального хоста. Итак, vhost www.example1.com указывает на сертификат www.example1.com, а vhost www.example2.com указывает на другой сертификат, который содержит только www.example2.com.

Из Как настроить несколько SSL-сертификатов на одном IP-адресе с Nginx в Ubuntu 12.04

О SNI

Хотя размещение нескольких сайтов на одном виртуальном частном сервере не проблема с использование виртуальных хостов, предоставление отдельных сертификатов SSL для каждого сайта, традиционно требовало отдельных IP-адресов . Этот процесс недавно был упрощен за счет использования индикации имени сервера (SNI), которая отправляет посетителю сайта сертификат , соответствующий запрошенному имени сервера.