Entonces, probablemente el problema sea que se quieren conectar desde clientes desactualizados. Acá les paso las referencias al tema SNI
- SNI en traefik: https://doc.traefik.io/traefik/https/tls/#strict-sni-checking
- SNI en gral: https://en.wikipedia.org/wiki/Server_Name_Indication
Por el momento, pueden dejarlo desactivado, no es una tragedia. De cualquier manera, sería recomendable que investiguen porque falla (pueden probar conectarse desde otros lugares, por ej un celular) ya que este chequeo es parte de los requeridos para lograr una alta calificación en SSLLabs y suma a nivel de seguridad
Saludos!