KERIO CONNECT перестал отвечать по DNS имени

KERIO CONNECT перестал отвечать по DNS имени.
по белому IP и локальному заходит, а во имени ругается на сертификат и нет никакой возможности зайти на почту.

Подключение не защищено
Злоумышленники могут пытаться похитить ваши данные с сайта .......... (например, пароли, сообщения или номера банковских карт). Подробнее…
NET::ERR_CERT_AUTHORITY_INVALID
На сайте ........ для защиты ваших данных обычно используется шифрование. Однако учетные данные, которые мы получили от сайта email.ccrp.uz сейчас, отличаются от тех, которые он отправляет обычно. Вероятно, вредоносный сайт пытается выдать себя за email.ccrp.uz, либо страница подключения к сети Wi-Fi прервала соединение. Ваша информация по-прежнему в безопасности, так как браузер Google Chrome разорвал соединение до того, как произошел обмен данными.

Веб-сайт ........... использует механизм HSTS. Открыть сайт в настоящее время нельзя. Сбой мог быть вызван сетевой ошибкой или действиями злоумышленников. Скорее всего, сайт заработает через некоторое время.

случилось как то само по себе, вчера только прикручивал SSl для домена. и каким то образом у провайдера потерялась PTR запись.
помогите!

[naliman]

что за браузер?
некоторые очень трепетно стали относиться к самоподписанным сертификатам.
чертиикат случаем не истёк ли сроком?
перезапускать почтовик не пробовал?

Цитата:

Сообщение от naliman

что за браузер?
некоторые очень трепетно стали относиться к самоподписанным сертификатам.
чертиикат случаем не истёк ли сроком?
перезапускать почтовик не пробовал?

1-Chrome
2-продлил до 2030
3-перезапускал
4-решил вопрос путем удаления информации о домене через опции браузера
chrome://net-internals/#hsts

Добавлено через 1 час 57 минут

naliman, вот еще какой вопрос. Как поставить ограничение на авторизацию на почту по SMTP и POP3. что бы заходить могли только определенные ip ?

[naliman]

Цитата

Сообщение от Marduk

Как поставить ограничение на авторизацию на почту по SMTP и POP3. что бы заходить могли только определенные ip ?

поп3 - на фоерволе разрешить только тем сетям где клиенты
смтп - никак, закроешь ежели что то почта перестанет приходить

PS
в MDaemon есть "ограничалка" по GeoIP
есть ли таковая в Коннекте - не знаю\не помню