Как поправить сертификат в Skype for business 2013?

Question

[buddh1st]

Добрый день, имеется два фронтед сервер Skype For Business (lync) FE1, FE2 . Отдельно крутится sql - сервер.
В четверг ребутнулся планово один из фронтеднов FE1, после ребута часть пользователей не может войт в линк (локально).
Судя по логам :
1. "Cервер fe1.mycompany.local не ответил на запрос HHTP GetPublishenCertRequst к https://Lync2013fe1.mycompany.local:444/LiverServe... (Код: 47067).
2. Недействительный входящий сертификат HTTPS. (32042).
Выполнил командлет - "Get-Childitem cert:LocalMachineroot -Recurse | Where-Object {$_.Issuer -ne $_.Subject} | Format-List * | Out-File “c:computer_filtered.txt”".
Выдал несколько сертов, один явно странный удалил. Есть ли еще способы диагностики? и в какую сторону копать?
FE2 - с такими же сертами, но ошибками не сыпит.

Первым делом проверил IIS, сертификат назначен и действителен (выдан центром сертификации).