ipa

у меня была чем-то похожая проблема, при этом был cname на имя кинетика.
после того как убрал cname, и сделал a-запись на ip, сертификат обновился