[nosferatoss]

в общем я разобрался с проблемой, оказалось ларчик просто открывался...
перед тем как устанавливать сертификат нужно убедиться что он сгенерирован под нужную платформу: apache или IIS и указать DNS-суффикс в свойствах сервера, в результате полное имя компьютера должно совпадать с доменным именем, под которое сгенерирован сертификат, например my.domain.com, где my - это имя компьютера, а domain.com - это DNS-суффикс.


всем спасибо кто пытался помочь!