一部のクライアントの SNI による不正な証明書のデバッグ

Question

Haproxy によって提供される SSL 証明書を持つドメインが多数あります (Haproxy 1.5 の SSL サポートを使用)。ほとんどの場合、正しい証明書が提供されていますが、特定のユーザーは誤ってデフォルトの証明書を受け取っています。奇妙なのは、彼らが Windows 7 で Chrome 22 を使用しており、これは間違いなく SNI をサポートしていることです。

サーバー構成かクライアントの異常かを問わず、この問題の原因を診断する方法についてヒントを持っている人はいませんか。