0
Я обычно просто с curl'ом сравниваю: `curl -v https://IP_первого` и `curl -v https://IP_второго`. Сразу видно, если где серт самоподписный, просрочен или цепочка битая. Если curl ругается на ssl, то там и проблема. Ещё можно `openssl s_client -connect ip:443 -servername домен` потестить, выдаст всё про сертификат.