US
2. В дополнение п.1: например, наш провайдер сунул нам корневой сертификат, промежуточный (даже два) и основной SSL-сертификат - соединяем их в таком порядке: SSL-сертификат сайта - Промежуточный SSL-сертификат - Промежуточный SSL-сертификат 2 - … - Корневой SSL-сертификат
2. Самому веб-приложению (на примере python+flask: параметр ssl_context) мы передаём КОРНЕВОЙ сертификат (CARoot)
3. Если у вас несколько файлов - не стоит удивляться тому, что ключ один: он работает с любым сертификатом из ваших, если вдруг вам потребуется указать одн из сертификатов где-нибудь отдельно