Обе ошибки говорят о том, что имя сертификата в (CA и на веб-сервере) не соответствует его FQDN. Как такового описания сразу всех ошибок не встречал.
Вам просто нужно выпустить корректный сертификат и установить его на IIS или там куда не пускает
opkorn: