SIMPLicity_,

причем что интересно проблема была не очевидна, там какие только ошибки не сыпались:

10061 (No connection could be made because the target machine actively refused it.)'.

чето типа "receive data transfer failed ..."

единственная которая насторожила - когда он начал ругаться на ошибку отметки времени сообщения:
This message could not be delivered because its message timestamp has expired or is invalid.

именно тогда решили попробовать пересоздать сертификат заново и он ругнулся стандартным предупреждением что дата начала сертификата еще не наступила, а ТС до этого создавал сертификаты с директивой start_date где то в районе 2000 года поэтому такого предупреждения не было, что могло бы натолкнуть на посмотреть что там с временем.