История изменений
Исправление thesis, (текущая версия) :
А, еще SSLEngine off можно писать на уровне виртхоста, но я не знаю, как апач поведет себя в таком случае. Ну и есть смысл держать в уме то, что может придти клиент не умеющий SNI и таки влезть на дефолтный хост. Отключать поддержку таких клиентов, имхо, неправильно, итого лучший вариант - третий.
Исходная версия thesis, :
А, еще SSLEngine off можно писать на уровне виртхоста, но я не знаю, как апач поведет себя в таком случае.