O certificado expirou. 2. O certificado não tem o EKU correto. O certificado deve ter a autenticação do servidor EKU.