Per domain külön IP cím - külön cert.
Ez a "klasszikus" megoldás.
Létezik modernebb megoldás is, de azt régebbi kliensek esetleg nem fogják szeretni, továbbá ha hivatalos root CA által aláírt tanúsítvány kell, és az x.hu és az y.hu más-más tulajdonosok domainje, akkor megszerezni is komoly kihívás lesz az egy cert - több domain kombináció miatt.