Невозможно обновить ssl-сертификаты, notAfter никогда не меняется

Последние два дня я пытался решить проблему с сертификатом ssl на наших серверах.

У нас есть два сервера A и B, Мне удалось подключить A к B, но B изменил сертификат ssl. Они поделились этим ключом, и мы импортировали его, но когда я пытаюсь подключиться к B, я получаю

$ openssl s_client -CApath /etc/ssl/certs/ -connect B:443
ошибка подтверждения: число = 10: срок действия сертификата истек
notAfter=17 сентября 12:00:00 2021 по Гринвичу

Так что это еще старо. Затем я пытаюсь понять, не могу ли я импортировать новый файл .crt, и если это все еще старый.

$ openssl x509 -in B.crt -noout -dates
   notBefore = 4 августа 00:00:00 2021 по Гринвичу
   notAfter=4 августа 23:59:59 2022 GMT

Нет, как вы видите, сертификат новый и действующий. Поэтому я попытался использовать его для проверки подключения к B.

$ openssl s_client -connect B:443 -CAfile B.crt

Но все равно возвращается

 ошибка подтверждения: число = 10: срок действия сертификата истек
 notAfter=17 сентября 12:00:00 2021 по Гринвичу

Что мне теперь делать?

$ openssl s_client -CApath /etc/ssl/certs/ -connect B:443
ошибка подтверждения: число = 10: срок действия сертификата истек
notAfter=17 сентября 12:00:00 2021 по Гринвичу

Поэтому B отправляет сертификат с истекшим сроком действия. Согласно комментариям, они отправляют действительный сертификат, когда вы используете SNI для запроса сертификата для имени B.

Решение, очевидно, заключается в использовании SNI, поскольку это то, что B протестировал и реализовал.