Разобрался. Для Подписки нужно было отдельно прописать сертификаты - есть поле в Подписке.