Dies ist eine technische Beschränkung von SSL. Bei SSL kann nur ein Zertifikat pro IP/Port angegeben werden, wenn man nicht ein Zertifikat mit mehreren eingetragenen Domains benutzt, was auf diesem Server nicht der Fall ist. Auf Port 5222 mit StartTLS erhält man aber das gültige von CAcert.org signierte Zertifikat der jeweiligen Domain.