Depurando certificado incorreto com SNI para alguns clientes

Depurando certificado incorreto com SNI para alguns clientes

Tenho vários domínios com certificados SSL servidos pelo Haproxy (usando o suporte do Haproxy 1.5 para SSL). Na maior parte dos casos, os certificados corretos estão sendo fornecidos, mas um determinado usuário está recebendo incorretamente o certificado padrão. O estranho é que eles estão usando o Chrome 22 no Windows 7, que definitivamente oferece suporte a SNI.

Alguém tem alguma dica de como posso diagnosticar o que está causando isso, seja configuração do servidor ou estranheza do cliente.

informação relacionada