по https левый сайт

Правильно ли я все понял: Вы с двумя высшими, утверждаете, что на 1м ИП адресе, может существовать 2 разных! SSL сертификата? (Wildcard - это по прежнему 1 сертификат, и описывает он множество сабдоменов, не путаем).

Т.е Вы путем настройки Апача можете сделать так, что на одном и том же IP на порту 443 будут отвечать два разных SSL сертификата в зависимости от поданного апачу запроса?

Любопытно посмотреть настройки <virtualhost> секций в таком случае. Может быть я конечно что-то упустил в своей практике, но по моему это невозможно.

Да, может, но не SSL а TLS. Существует расширение sni для tls. Действительно мало кем поддерживается и страшно глючит. Думаю что на практике никем не используется.

У меня, к примеру, в настройках мозилы tls вообще принудительно выключен.

А утверждал я изначально что на одном ip будет отвечать один ssl сертификат, но это совсем не значит что после установки шифрованного соединения вы получите доступ только к одному виртуалхосту. И даже примеры приводил.

Вопрос в том - хотите вы купить платный сертификат и без вопросов массово принимать у себя на сайте клиентов по протоколу https, или для своего личного применения один раз добавить НЕ ВАЛИДНЫЙ сертификат в исключения на своей локальной машине и работать с админилкой своего сайта по шифрованному каналу.

Суть тут ясна, сертификаты платный от бесплатного отличается наверное лишь стоимостью :))) Ну и "трастовостью" сертификата, а я уж было подумал, что я не дочитал чего :)