Redirect 每个子域和根重定向一个SSL证书

我正在建立一个包含两个子域的安全网站：

https://www.domain.com
https://xxx.domain.com

我已经获得了两个SSL证书，每个子域一个（使用nginx的标准安装）。我还设置了根，以便直接重定向到

大多数情况下，此设置工作正常。但是，对于某些浏览器（尤其是IE8和Android），当访问时，我会收到一个证书错误，浏览器会显示其证书信息。 我怀疑这些浏览器从根域获取证书，然后将其重定向到，从而导致不匹配问题

有人能就如何处理这种情况提出建议吗？购买通配符证书是唯一的解决方案吗

---

谢谢

如果您对两者使用相同的IP地址，那么是的，某种形式的多名称证书是目前唯一实用的解决方案。或者，如果您在不同的IP地址上运行xxx站点，那么一切都应该正常

不过，这不应该只是IE和Android的问题。我不知道是怎么回事

（嗯……也许这应该是服务器故障）