添加第二个SSL站点时Nginx报ssl_certificate指令重复错误求助

嘿，我来帮你搞定这个问题——这个错误其实不是因为配置两个SSL站点本身导致的，Nginx完全支持多个独立SSL站点共存，问题大概率出在配置细节上，咱们一步步排查解决：

1. 先排查全局SSL配置冲突 #

首先检查主nginx.conf文件里的http块，看看是不是已经写了ssl_certificate和ssl_certificate_key指令。如果全局http块里有这两行，每个server块都会继承这个配置，当你在第二个站点的server块里再定义一遍时，就会触发「重复指令」错误。

解决办法：

• 要么删掉全局http块里的SSL证书配置，只在需要SSL的server块里单独定义各自的证书；
• 要是多个站点共用同一张通配符证书，可以把SSL证书配置单独放在一个文件（比如/etc/nginx/snippets/ssl-common.conf）里，然后在每个需要的server块里用include /etc/nginx/snippets/ssl-common.conf;引用，既统一配置又不会重复。

2. 检查两个站点的server块监听规则 #

如果两个站点都监听443 ssl，但没明确写server_name，或者server_name有重叠（比如一个是*.example.com，另一个是test.example.com），Nginx可能会把它们的配置当成同一个上下文处理，导致证书指令冲突。

给你个正确的配置参考：
第一个单域名站点的server块：

server {
    listen 443 ssl;
    server_name example.com www.example.com;  # 明确指定域名
    ssl_certificate /path/to/example.com.crt;
    ssl_certificate_key /path/to/example.com.key;
    # 其他站点配置（根目录、反向代理等）
}

第二个托管多子域名的站点：

server {
    listen 443 ssl;
    server_name *.sub.example.com app.sub.example.com;  # 通配符+具体子域名
    ssl_certificate /path/to/sub.example.com.crt;
    ssl_certificate_key /path/to/sub.example.com.key;
    # 其他站点配置
}

另外要注意，你的Nginx版本得支持SNI（一般0.9.8以上版本默认支持），这样Nginx才能根据请求域名匹配对应的server块和证书。

3. 检查配置文件的引用是否重复 #

如果你用了include指令加载站点配置（比如include /etc/nginx/sites-enabled/*.conf;），要确认sites-enabled目录里的配置文件没有重复引用——比如是不是不小心把同一个配置文件软链接了两次，或者两个配置文件里有一模一样的server块。

4. 用测试命令定位具体错误 #

每次改完配置后，一定要用这个命令测试，它会告诉你具体哪个文件哪一行出了问题：

nginx -t

比如它会输出类似「nginx: [emerg] duplicate ssl_certificate in /etc/nginx/sites-enabled/sub.conf:5」的信息，直接定位到问题行，比盲目排查效率高多了。

完整示例配置参考 #

主站点配置（example.com）

文件路径：/etc/nginx/sites-available/example.com.conf

# HTTP请求重定向到HTTPS
server {
    listen 80;
    server_name example.com www.example.com;
    return 301 https://$server_name$request_uri;
}

# HTTPS站点配置
server {
    listen 443 ssl;
    server_name example.com www.example.com;

    ssl_certificate /etc/ssl/certs/example.com_fullchain.crt;
    ssl_certificate_key /etc/ssl/private/example.com.key;

    # 可选SSL优化配置
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;

    # 站点根目录配置
    root /var/www/example.com;
    index index.html index.php;
}

子域名站点配置（*.sub.example.com）

文件路径：/etc/nginx/sites-available/sub.example.com.conf

# HTTP重定向到HTTPS
server {
    listen 80;
    server_name *.sub.example.com;
    return 301 https://$server_name$request_uri;
}

# HTTPS多子域名站点配置
server {
    listen 443 ssl;
    server_name *.sub.example.com app.sub.example.com api.sub.example.com;

    ssl_certificate /etc/ssl/certs/sub.example.com_fullchain.crt;
    ssl_certificate_key /etc/ssl/private/sub.example.com.key;

    # 同样可以加SSL优化配置
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    # 子站点根目录配置
    root /var/www/sub.example.com;
    index index.html;
}

配置好后，把这两个文件软链接到启用目录：

ln -s /etc/nginx/sites-available/example.com.conf /etc/nginx/sites-enabled/
ln -s /etc/nginx/sites-available/sub.example.com.conf /etc/nginx/sites-enabled/

最后测试配置并重启Nginx：

nginx -t
systemctl reload nginx

这样应该就能解决你的问题啦！

内容的提问来源于stack exchange，提问作者FreeSoftwareServers