1. лучше сделай оба с ssl, дабы letsencrypt работает как часы.
2. Cпецифика веб серверов что подбор сайта идет не по айпи и не по порту, поскольку в свое время экономили айпи и сейчас сайты определяются по http рефери, то есть по заголовку. тем самым можно на одном порту и айпи вешать любое количество сайтов, все здорово пока дело не доходит до https
поскольку как вы понимаете https не подразумевает вначале получить рефери а потом подключение. Ибо шифрация канала идет до получения данных. А как следствие https не имеет возможности прочитать рефери.
КАк следствие ему приходится делать очень странный ход конем
Если он видит сайт но не видит ключи, то он находи Ближайшие именно ближайшие и подставляет их, как следствие и его конфиг.
