两个具有不同 SSL 公钥固定的应用程序如何

我需要 StackOverFlow 就如何解决我目前面临的当前问题提供集体意见。

我有两个应用程序请求与两个不同的 waf 握手。

App A SSL pinning 指向 SSL A（版本 1）
应用 B SSL 固定指向 SSL B（版本 2）

我们为移动应用程序提供了这种强制更新功能。当我们将版本 2 应用程序上传到生产环境时，版本 1 应用程序无法工作，因为它期望 SSL A 到达服务器。但是服务器现在只接受 SSL B 进行 SSL 握手。

所以现在我很难将版本 1 强制更新到版本 2，因为强制更新 API 在 SSL 握手时失败。

我想添加持有两个证书（SSL A + SSL B）的 Nginx 或 HAPROXY，然后将它们重定向到卸载/托管 SSL 证书的源，在这种情况下可能是防火墙或 WAF。

所以我在想是否有任何软件或云服务可以根据“2 Cert LB”框中的 SSL 或 HTTP 参数进行重定向

我一直在阅读一些 stackoverflow 解决方案，但我在实现它时仍然遇到问题。

非常感谢一些有用的建议或信息。提前致谢。