Andrey, не подозревал о таком поведении. Действительно, первый описанный в конфиге сертификат и отдается для всех не сконфигурированных TLS. Переведу все на SSL. Спасибо! Posted at Nginx Forum: https://forum.nginx.org/read.php?21,279446,279470#msg-279470