Добрый день! Подскажите плиз!

Делаю сертификат для qpopper+TLS, его конф сразу:
bash-2.05b# more /usr/local/etc/qpopper/qpopper.conf
set tls-version = default
set debug = true
set tls-support = stls
set tls-private-key-file     = /etc/mail/certs/rsa-key.pem
set tls-server-cert-file = /etc/mail/certs/cert.pem
set chunky-writes = tls

в inetd.conf:
pop3 stream tcp nowait  root /usr/local/libexec/qpopper  qpopper -s -l 1 -p 4 -f /usr/local/etc/qpopper/qpopper.conf

Делаю как всегда:
bash-2.05b# cd /etc/mail/certs
bash-2.05b# openssl req -new -nodes -out req.pem -keyout cert.pem
bash-2.05b# chmod 600 cert.pem
bash-2.05b# chown root:wheel cert.pem
bash-2.05b# openssl genrsa -des3 -out ca.key 1024
bash-2.05b# openssl req -new -x509 -days 1095 -key ca.key -out ca.crt
bash-2.05b# openssl x509 -req -CA ca.crt -CAkey ca.key -days 1095 -in req.pem -out signed.pem -CAcreateserial
bash-2.05b# cat signed.pem>>cert.pem

Получаю файл:
bash-2.05b#  more cert.pem
-----BEGIN RSA PRIVATE KEY-----
...............................
-----END RSA PRIVATE KEY-----
-----BEGIN CERTIFICATE-----
...............................
-----END CERTIFICATE-----

Секцию RSA PRIVATE KEY пишу в rsa-key.pem
А секцию CERTIFICATE кидаю в файл mail.server.ru.crt на рабочей виндовой станции. Потом его импортирую.

Что было ранее: после импорта сертификата аутлук работал без вопросов.
Сейчас:
1. аутлук постоянно спрашивает ДА/НЕТ при подключении к серверу, почту потом снимает (TheBAT отказался вообще работать с новым сертификатом, ошибки:
FETCH - Этот сертификат выдан самим собой.
- Приветствие TLS не завершено. Недействительный сертификат сервера (Несовпадение подписи).
).
2. Через меню IR-Сервис-Настройки-Содержание-Сертификаты моего сертификаты не видно! А через виден где и нужно, в ДКЦС, НО:
Он с крестом (!) и
Целостность этого сертификата не гарантирована ...
Этот сертификат содержит недействительную цифровую подпись.

Вроде всегда так делал, фрюха 7.2. Что поменял - кол-во лет действия сертификата ...