Этот сертификат с отпечатком blabla и субъектом '*.
domain.ru' не может быть использован для SSL- и TLS-подключений IMAP, так как субъект не является полным доменным именем. Используйте команду Set-IMAPSettings, чтобы задать для параметра X509CertificateName полное доменное имя службы.