Никак. Точнее
SNI тут ни при чем.
SNI это механизм проверки имени домена для HTTPS/SSL - по порту 443.
Когда вы подключите SSL сертификат к одному домену, у вас будет 20 сайтов, работающих по HTTP (порт 80, без шифрования) и один по HTTPS (порт 443, с шифрованием).
Путаете понятия. Просто подключите сертификат к апачу для сайта site1.ru и поглядите что получится. Не забудьте редирект c
site1.ru на
https://site1.ru 