Необходимо присвоить отдельный IP-адрес для каждого сертификата SSL, который Вы хотите использовать.
Я бы изменил владельца группы каждого каталога на группу для каждого соответствующего клиента (и установил бит липкости в каталоге, чтобы новые файлы наследовали этот gid), и дал бы им учетную запись в bzr + только доступ по ssh, а затем попросите их использовать bzr, чтобы проверить свой сайт и поработать над ним так же, как и вы. Очевидно, добавьте себя во все группы клиентов.