Тема нам не близкая, дурацкая - сертификаты, доменная безопасность, прокси-шмокси и прочие современные радости.
статейка для погружения в тему
https://its.1c.ru/db/metod8dev#content:5949:hdoc.
ну и результирующие:
для 3.0 пришлось запускать сервис 1С не от USR1CV8, а от полноценного доменного пользователя (желательно с настроенными в эксплорер параметрами подключения).
для 2.0 заменить casert.pem из
https://disk.yandex.ru/d/Ko-Tw2ShnczgkQ в /bin платформы с заменой.
вообще идиотизм на мой взгляд, что так всё устроено.