Свой TLS в nginx при веб‑окружении «1С‑Битрикс»: один сертификат на домен
В типовом образе удобно разделять конфиги по сайтам, но встроенный самоподписанный файл не заменит доверенный сертификат на нужное имя; подключение цепочки и ключа через отдельные include.