0
Если серт не валидный, то браузер сначала выкинет предупреждение, и только если юзер согласится продолжить, апач сработает и редиректнет. Так что по-хорошему надо валидный серт на первый домен вешать, тот же lets encrypt, он бесплатный и проблем нет. Иначе HSTS ещё может мешать если ставил раньше