Aus Sicherheitsgründen werden Zertifikate immer zeitlich begrenzt ausgestellt - genauso wie jeder Pass ein "Gültig bis"-Datum hat. Und Apple bemüht sich immer um Sicherheit, macht hier also keine Ausnahme.
Damit ein iOS-Gerät eine Push-Benachrichtigung bekommt, muss sich ein Server mit der Apple-Infrastruktur verbinden. Dabei muss er über ein Zertifikat nachweisen, dass es eine von Apple für gut befundene, abgenickte Software handelt, bevor der Server überhaupt irgendwas an Apple senden darf.
Das betrifft auch den Sametime-Proxy-Server, der die Benutzer der iOS-Sametime-App über neu eingegangene Nachrichten in Kenntnis setzen will. Und bei dem ist das letzte Zertifikat im April 2020 ungültig geworden, so dass jetzt ein neues her muss.
Details dazu und die Beschreibung, was man tun muss, hat HCL in der Technote 2020 Updated security certificate for Push Notifications (iOS) genau beschrieben. Dort findet sich auch das aktuelle Zertifikat zum Download.
Kein Hexenwerk, sondern nur solides Administrator-Handwerk.