Depuración de certificado incorrecto con SNI para algunos clientes

Depuración de certificado incorrecto con SNI para algunos clientes

Tengo varios dominios con certificados SSL atendidos por Haproxy (usando el soporte de Haproxy 1.5 para SSL). En su mayor parte, se entregan los certificados correctos, pero un usuario en particular recibe incorrectamente el certificado predeterminado. Lo extraño es que están usando Chrome 22 en Windows 7, que definitivamente es compatible con SNI.

¿Alguien tiene algún consejo sobre cómo puedo diagnosticar la causa de esto, ya sea la configuración del servidor o la rareza del cliente?

información relacionada