Apache SNI namevhosts всегда направляет к первой записи VirtualHost

Кажется, что Apache направляет все запросы https первому <VirtualHost *:443> независимо от совпадения SNI в полях ServerName / ServerAlias.

Apache построен с использованием SNI
Версия сервера: Apache / 2.2.22 (Ubuntu)
Сервер построен: 8 марта 2013 г., 15:53:13
OpenSSL 1.0.1 14 марта 2012 г.

error.log сообщает:

Init: Name-based SSL virtual hosts only work for clients with TLS server name indication support (RFC 4366)

Это говорит о том, что SNI работает согласно http://wiki.apache.org/httpd/NameBasedSSLVHostsWithSNI (Как узнать, поддерживает ли ваша сборка Apache SNI?)

SSL_TLS_SNI похоже, устанавливается соответствующим образом при запросе с использованием HTTPS (проверено с помощью phpinfo())

Конфигурация:

<IfModule mod_ssl.c>
    # If you add NameVirtualHost *:443 here, you will also have to change
    # the VirtualHost statement in /etc/apache2/sites-available/default-ssl
    # to <VirtualHost *:443>
    # Server Name Indication for SSL named virtual hosts is currently not
    # supported by MSIE on Windows XP.
    NameVirtualHost *:443
    Listen 443
</IfModule>

#<VirtualHost *:443>
#       <Location />
#               Order allow,deny
#               Deny from all
#       </Location>
#</VirtualHost>

<VirtualHost *:443>
        SSLEngine on
        ServerAdmin webmaster@localhost
        ServerName server.com
        ServerAlias server.com
        DocumentRoot /web/default
        ErrorLog ${APACHE_LOG_DIR}/error.log

        # Possible values include: debug, info, notice, warn, error, crit,
        # alert, emerg.
        LogLevel warn

        CustomLog ${APACHE_LOG_DIR}/access.log combined

        SSLCertificateFile /path/server.com.crt
        SSLCertificateKeyFile /path/server.com.key
</VirtualHost>
<VirtualHost *:443>
        SSLEngine on
        ServerAdmin webmaster@localhost
        ServerName alias.com
        ServerAlias alias.com
        DocumentRoot /web/default
        ErrorLog ${APACHE_LOG_DIR}/error.log

        # Possible values include: debug, info, notice, warn, error, crit,
        # alert, emerg.
        LogLevel warn

        CustomLog ${APACHE_LOG_DIR}/access.log combined

        SSLCertificateFile /path/alias.com.crt
        SSLCertificateKeyFile /path/alias.com.key
</VirtualHost>

Обе https://server.com и https://alias.com попробуйте обслужить сертификат (и контент, если вы проигнорируете предупреждение о сертификате) с server.com

Аналогичная конфигурация отлично работает с HTTP: 80 (изменение только SSLEngine и пути сертификата / ключа)

Если я раскомментирую первый виртуальный хост (ограничивая доступ HTTPS к определенным сайтам), я всегда получаю ошибку SSL (даже если это определенный сайт).

Спасибо

РЕДАКТИРОВАТЬ:
Дополнительные флаги

SSLProtocol all
SSLCipherSuite HIGH:MEDIUM
SSLStrictSNIVHostCheck on
SSLVerifyClient none
SSLProxyEngine off

SSLStrictSNIVHostCheck on поэтому он должен поддерживать только браузеры с поддержкой SNI

apache2ctl -S вывод:

*:443                  is a NameVirtualHost
         default server server.com (/etc/apache2/sites-enabled/000-default:22)
         port 443 namevhost server.com (/etc/apache2/sites-enabled/000-default:22)
         port 443 namevhost alias.com (/etc/apache2/sites-enabled/000-default:39)
         port 443 namevhost other.com (/etc/apache2/sites-enabled/other:22)