Según se indica en https://www.digicert.com/certcentral-support/retiring-underscores-in-domain-names.htm, con la aprobación de la CA/Browser Forum Ballot SC12: Sunset of Underscores in DNSNames, la industria está retirando el uso de guiones bajos ("_") de los nombres de dominio en certificados SSL públicos.
El día 14 de enero de 2019 DigiCert ha revocado aquellos certificados existentes que todavía contenían dichos guiones bajos.
Se recomienda revisar las indicaciones para ver cómo utilizar certificados en aquellas máquinas que, por cualquier motivo, necesiten mantener un guión bajo en su FQDN.