> Дело за малым -- заставить браузер не слать -servername
(но, похоже, именно этого современные браузеры и не умеют)

а какие умеют?
какие-то старые?

(Reply to this) (Thread)

По идее любой браузер в версии до того как в нём была запилена поддержка SNI. Если верить Википедии, в Хроме она была заполнена в 2010. Но сам пока не пробовал, подозреваю это будет мучение в наше время пользоваться таким браузером.

(Reply to this) (Parent)

SNI - расширение TLS.
Попробуйте отключить в браузере TLS (оставив только "устаревший" SSLv3).

В Firefox раньше это делалось так:
security.tls.version.min = 0
security.tls.version.max = 0
Но сейчас не помогает - похоже, погроммисты огнелиса прибили TLS гвоздями.

Поможет ещё умный socks или https-прокси, вырезающий этот SNI-extension из Client Hello.

(Reply to this) (Parent) (Thread)

а разве при этом не отвалится половина сайтов? те, которые запретили ssl.

(Reply to this) (Parent) (Thread)

риторический вопрос.
тогда см. ниже.

(Reply to this) (Parent)