Само собой, я это первым делом проверил, когда пришлось переделывать домен и сертификат.
Бот у меня работал на хосте d5.d4.d3.com.ru, а сертификат был выдан на *.d3.com.ru (и распространялся только на поддомены, но не поддомены поддоменов). Поэтому пришлось хост менять на d5_d4.d3.com.ru.
Сейчас этот хост корректно доступен извне (с помощью браузера или curl), но никаких запросов извне на него не поступает.
По идее, даже если Максу мой бот чем-то не нравится, он должен был хотя бы в первый раз к нему обратиться, чтобы получить сертификат и проверить его. Но то ли он его закешировал где-то, то ли вообще не обращался.
P.S. Ах ты ж.
Я как-то и забыл, что символ _ недопустим в имени домена.
Видимо поэтому Макс и не обращался.