Auch korrekt
Die
IP steht im Zertifikat gar nicht drin. Das Zertifikat wird vom Webserver eben nur direkt über die vom DNS abgefragte
IP abgerufen und nicht über den Host name.
Deswegen kommt man leider immer in Schwulitäten wenn man auf einem Server mit nur einem Webserver mehrere SSL-Domains betreiben will.