Vhost/server看到SSL证书上有一些冲突，并仅在Chrome浏览器上产生错误“ERR_SSL_PROTOCOL_ERROR”。我在Apache 2和Nginx上尝试了很多配置
我有1个serveur（ipv4）和2个子域（vhost）指向此服务器（domain1.dns.fr和domain2.dns.fr）
几周前，谷歌Chrome只在一个子域（domain2.dns.fr）上返回SSL错误“ERR_SSL_PROTOCOL_ERROR”。
此错误仅适用于Google Chrome（Firefox，Edge测试成功）。
我试图改变与Apache和Nginx的Vhost配置，但我有同样的错误。
非常奇怪的情况是：如果我颠倒了vhost声明的顺序，domain2.dns.fr工作，但domain1.dns.fr停止工作（同样的错误：ERR_SSL_PROTOCOL_ERROR）。请参见本用例的以下给定配置。
所以，我不确定问题来自Frontal应用程序。（这不是浏览器缓存器的问题;- ））但我没有发现问题。

• 技术堆栈：
• 操作系统：Ubuntu 14.10
• 使用Apache测试：Apache/2.4.10
• 使用Nginx：nginx/1.6.2
• APACHE测试-配置

<VirtualHost domain1.dns.fr:443>
        
        ServerName domain1.dns.fr
        
        ProxyPass / http://localhost:8080/
        
        SSLEngine on
        SSLProtocol -all +TLSv1.2
        SSLCertificateFile /root/.acme.sh/domain1.dns.fr/domain1.dns.fr.cer
        SSLCertificateChainFile /root/.acme.sh/domain1.dns.fr/ca.cer
        SSLCertificateKeyFile /root/.acme.sh/domain1.dns.fr/domain1.dns.fr.key
        
</VirtualHost>

<VirtualHost domain2.dns.fr:443>
        
        ServerName domain2.dns.fr
        
        DocumentRoot /var/www/domain2.dns.fr/public
        <Directory /var/www/domain2.dns.fr/public>
            Require all granted
            Options -Indexes +FollowSymLinks
            AllowOverride all
        </Directory>    
            
        SSLEngine on
        SSLCertificateFile /root/.acme.sh/domain2.dns.fr/domain2.dns.fr.cer
        SSLCertificateChainFile /root/.acme.sh/domain2.dns.fr/ca.cer
        SSLCertificateKeyFile /root/.acme.sh/domain2.dns.frdomain2.dns.fr.key
        
</VirtualHost>

• APACHE测试-配置

server {
    listen *:443 ssl;
    server_name domain1.dns.fr;
    charset utf-8;

    location / {
        proxy_pass http://localhost:8080;
        proxy_set_header    Host            $host;
        proxy_set_header    X-Real-IP       $remote_addr;
        proxy_set_header    X-Forwarded-for $remote_addr;
        port_in_redirect off;
        proxy_redirect   off;
    }

    ssl on;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_session_cache shared:SSL:20m;
    ssl_session_timeout 60m;
    ssl_prefer_server_ciphers on;
    ssl_certificate /root/.acme.sh/domain1.dns.fr/domain1.dns.fr.cer;
    ssl_certificate_key /root/.acme.sh/domain1.dns.fr/domain1.dns.fr.key;
}

server {
    listen *:443 ssl http2;
    server_name domain2.dns.fr;
    charset utf-8;
     
    location / {
        # redirect on apache instance reconfigured on port 7000 for test without php-fpm installation
        proxy_pass http://localhost:7000;
        proxy_set_header    Host            $host;
        proxy_set_header    X-Real-IP       $remote_addr;
        proxy_set_header    X-Forwarded-for $remote_addr;
        port_in_redirect off;
        proxy_redirect   off;
    }
    
    ssl on;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_session_cache shared:SSL:20m;
    ssl_session_timeout 60m;
    ssl_prefer_server_ciphers on;
    ssl_certificate /root/.acme.sh/domain2.dns.fr/domain2.dns.fr.cer;
    ssl_certificate_key /root/.acme.sh/domain2.dns.fr/domain2.dns.fr.key;
}

• 配置/etc/hosts

127.0.0.1       localhost
151.80.129.173  vpsXXXXX.ovh.net       vpsXXXXX

• DNS区域配置

domain1.dns.fr -> TLS 0 -> A -> XXX.XXX.XX.XX
domain2.dns.fr -> TLS 0 -> A -> XXX.XXX.XX.XX

注意：如果我尝试对服务器名绑定不那么严格，当客户端咨询domain1.dns.fr时domain2.dns.fr的SSL证书会在浏览器中返回（...）。
你有什么想法/解决方案吗？