Я переключаю домен на новый сервер, но хочу сохранить безопасную функциональность на старом сервере
Можно использовать опцию recipient_bcc_maps, чтобы иметь письма некоторым получателям, клонированным и отправленным через BCC в другой адрес электронной почты.
Добавьте поддомен legacy.yourdomain.com, и пусть этот поддомен будет служить старым унаследованным веб-сайтом.
Затем замените IP-адрес в правиле «Перенаправления» на созданный вами поддомен.
Перенаправление
Вы можете использовать параметр перенаправления, как уже упоминалось. Вы правы, что вам нужно будет использовать сертификат SSL, который точно соответствует старому домену.
Часто два одиночных сертификата SSL дешевле, чем подстановочный знак.
Метод прокси
Вы можете использовать SSL-прокси на своем новом сервере для проксирования трафика в старую систему.
См. Директивы ProxyPass.
http://httpd.apache.org/docs/2.2/mod/mod_proxy.html#proxypass
Также не забывайте: SSLProxyEngine включен http://httpd.apache.org/docs/2.2/mod/mod_ssl.html#sslproxyengine
Если вы не хотите не добавлять новый домен, я бы выбрал версию с перенаправлением. Это гораздо менее сложная и простая реализация.
Если сайт предназначен для внутреннего использования, просто купите дешевый сертификат SSL для этого устаревшего домена.