Подстановочный знак SSL, один субдомен требует клиентского сертификата

Согласование SSL завершается, перед HTTP-заголовок, который включает критерии для выбора надлежащего виртуального хоста, передается. Это означает, что Вы не можете использовать уникальные опции SSL на виртуальный хост. Единственная опция, о которой я знаю, состояла бы в том, чтобы получить другой IP-адрес и установить базирующийся виртуальный хост IP к сайты, на которых Вы требуете аутентификации сертификата.

http://httpd.apache.org/docs/2.0/ssl/ssl_faq.html#vhosts