После того, как я опубликовал вопрос, я провел небольшое исследование.Кажется, что вы можете иметь только 1 сертификат на комбинацию IP: PORT, поэтому невозможно использовать отдельный сертификат ssl для каждого сайта с одинаковым IP.Использование сертификата с обоими DNS-именами в качестве SAN кажется правильным решением.Попробую.