похоже, я просто не увидел, что пишется в лог один на обоих хостах. А про порядок все равно инетерсно, так как я описал только один хост по https, не открыть могу любой. Это можно как-то запретить, кроме явного описывания хоста на 443 порту и указания deny ?