В соответствии с этими двумя ответами (1) (2) возможно иметь два ssl-сертификата, обслуживающих один и тот же tcat-сервер с использованием индикации имени сервера (SNI).

Мой вопрос тогда, как это настроить? Я мог бы настроить два виртуальных хоста, но у меня все еще есть только один соединитель, который представляет указанный сертификат SSL клиенту. В соединителе можно указать хранилище ключей и псевдоним, который будет использоваться для сертификата, но нет параметра, указывающего, для какого виртуального хоста предназначен этот соединитель или какой сертификат он должен предоставить клиенту в соответствии с используемым доменом.

Как я могу сказать tomcat, какой ssl-сертификат (или, вернее, какое хранилище ключей) он должен использовать при использовании SNI?

(1)https://stackoverflow.com/a/10173447 (2)https://stackoverflow.com/a/6343059