Tegyük fel, hogy korszerű rendszeremben SSL/TLS-t is akarok, meg olyat is akarok, hogy a szolgáltatásokat ide-oda tologatom fizikai és virtuális gépek között, adott esetben terheléselosztókkal súlyosbítva.
Namostan a certificate DNS-nevek és IP-címek véges halmazára szól, ami ütközni látszik az előző feltétellel.
Esetleg szólhatna a certificate egy szolgáltatás-névre, pl 'UrsaMaior-WS', és a kliens feladata a default ellenőrzést felülbírálni.
A curl nevű komponensnél a --resolve opcióval lehet ilyesmit bűvészkedni:
curl --resolve UrsaMaior-WS:someport:someip https://UrsaMaior-WS:someport/
Itt a someport, someip értéke változó, futási paraméter.