Разобрался, оказалось что требуется просто подождать пару часов. Скажите, есть какая то команда принудительно обновить конфигурацию? из консоли или еще как-то.. А то вот например если какому то юзеру выдать заново сертификат, то приходиться ждать часа 2-3. и так с любой операцией.