Вооо! Я могу, указав в каждом из конфигов свои access_log, видеть, каким конфигом чей запрос словился.
И я вижу, что запрос от клиента с андройда и сертификатом словился правильным конфигом (т.е. заголовок был отправлен), он упал в нужный лог. Но если конфиг не в топе - то там 400, а если в топе - то 200!
Причем еррор лог говорит просто - запрос без сертификата, а если в топе конфиг - то с сертификатом :)

Aleksandr Sytar Wrote:
-------------------------------------------------------

> и вся эта магия ломается если клиент не передал заголовок Host