SSL exception “Nenhum domínio de correspondência de nomes encontrado” apache na frente de 2 servidores de tomcats

Question

Eu tenho 2 servidores. Server1 é um Ubuntu 12.04 LTS com o Alfresco 4.2 no Tomcat. O Server2 é um Windows 7 com o meu servidor CAS (SSO) na instalação do eclipse. Ambos têm o apache com o mod proxy AJP na frente para negociar o SSL.

Alfresco no server1.tld return CAS no server2.tld. Mas quando eu me logar, Alfresco / tomcat no server1 retorna uma exceção:

java.lang.RuntimeException: javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: No name matching server2.tld found

Vhost no servidor1:

<VirtualHost *:80>
  ServerName server1.tld
  Redirect permanent / https://server1.tld/
</VirtualHost>
<VirtualHost *:443>
  ServerName server1
  ServerAdmin [email protected]
  DocumentRoot "/home/user/alfresco-4.2.e/"
  CustomLog /var/log/apache2/access.ged.log combined
  ErrorLog /var/log/apache2/errors.ged.log
  Header Always set Cache-Control "no-cache,no-store"
  Header Always set Pragma "no-cache"
  Header Always set Expires 0    
  RewriteEngine On
  ProxyPass / ajp://server1.tld:8039/
        ProxyPassreverse / ajp://server1.tld:8039/
        SSLEngine on
        SSLProtocol all -SSLv2
  SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
        SSLCertificateFile /etc/ssl/certs/server1.tld.crt
        SSLCertificateKeyFile /etc/ssl/private/server1.tld.pem
        SSLCACertificateFile /etc/ssl/certs/ca.crt
        SetEnvIf User-Agent ".*MSIE.*" nokeepalive ssl-unclean-shutdown downgrade-1.0 force-response-1.0
</VirtualHost>

Vhost no servidor2:

<VirtualHost *:80>
  ServerName server2.tld
  Redirect permanent / https://server2.tld
</VirtualHost>
<VirtualHost *:443>
  ServerName server2.tld
  ServerAdmin [email protected]
  DocumentRoot "C:\Users\user\eclipse\sso-cas\cas.web"
  CustomLog logs/access.cas.log combined
  ErrorLog logs/errors.cas.log
  Header Always set Cache-Control "no-cache,no-store"
  Header Always set Pragma "no-cache"
  Header Always set Expires 0
  RewriteEngine On
  ProxyPass / ajp://server2.tld:8029/
    ProxyPassreverse / ajp://server2.tld:8029/
    SSLEngine on
    SSLProtocol all -SSLv2
  SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP:+eNULL
  SSLCertificateFile "C:\Program Files (x86)\Apache Software Foundation\Apache2.2\conf\server2.tld.crt"
  SSLCertificateKeyFile "C:\Program Files (x86)\Apache Software Foundation\Apache2.2\conf\server2.tld.pem"
    SSLCACertificateFile "C:\Program Files (x86)\Apache Software Foundation\Apache2.2\conf\ca.crt"
    SetEnvIf User-Agent ".*MSIE.*" nokeepalive ssl-unclean-shutdown downgrade-1.0 force-response-1.0
</VirtualHost>

Como resolver isso? Sem alterações de código no Alfresco, se possível.

EDITAR

Talvez o problema seja a configuração do tomcat server.xml? Atualmente configuração no tomcat server1 server.xml:

<Connector port="8039" URIEncoding="UTF-8" protocol="AJP/1.3" redirectPort="8473" />

Configuração atual no servidor do tomcat server.xml:

<Connector port="8029" protocol="AJP/1.3" redirectPort="8443"/>

Eu não tenho atributo ssl porque acho que as comunicações entre o apache e o tomcat não eram seguras. Mas algo está errado?