Od czasu wprowadzenia obsługi OneS3, jeśli certyfikat ma odpowiednią domenę usługi (np. domenę główną Oneprovidera), ale nie ma subdomeny s3, to wyświetlamy komunikat:

bo endpoint web_cert zwraca nam status domain_mismatch. Nie byliśmy przygotowani na tą zmianę, trzeba będzie to obsłużyć inaczej (heurystyką). Albo omówić czy ma być taki status, czy nie powinno się wprowadzić innego.