Кстати, на моём сервисе (тоже DNS) это однажды произошло - я не подумал, что после перевыпуска сертификата сервис надо перезапустить, и он продолжил отдавать старый.

Я думаю будет лишним, но упомяну - для меня это хобби, профильного образования или даже курсов админа у меня нет.