デジタル庁の証明書のあれは、使っているサービスの仕様的に分離できないとかなのでは。IE用サーバみたいに、デジタル庁用サーバを分離してそこだけ別の証明書にしてくれたら良いのかもしれないけど。