Спасибо за вашу информацию. В моём случае нужно перезапустить сервис pveproxy. root@pve:/usr/share/javascript/proxmox-widget-toolkit# netstat -nlp | grep -i 8006 tcp6       0      0 :::8006                 :::*                    LISTEN      2806558/pveproxy

Зачем вам нужно больше 5 доменов? — Имейте в виду, что вовсе не обязательно включать в сертификат все домены, которые отправляют или получают почту через PMG! * Обычно вы просто указываете MX-запись домена на хостнейм PMG — этого должно быть достаточно. * К тому же большинство почтовых серверов продолжат отправлять письма по TLS, даже если хостнейм, который они используют, не совпадает с SAN/CN в сертификате. * Ссылки на карантин в спам-отчетах пользователей тоже содержат только один хостнейм (который можно настроить), так что и это не должно быть проблемой.

Почему это было бы хорошо? — По моему опыту, такое случается не часто — и никак не помогает, если вы решили сменить почтового провайдера. Несмотря на то, что документ устарел и, возможно, не слишком актуален, мне всё же кажется, что пункты из https://www.ietf.org/rfc/rfc1912.txt имеют смысл. Кроме того, я считаю, что почтовый трафик не пострадает, даже если SAN не покрывают имя хоста в MX-записи — но с удовольствием посмотрел бы на пример, где это действительно нужно!