Sim, o erro era parecido mas infelizmente era relacionado ao server-side, o que é mais engraçado é o fato da timeline retornar
subjectAltName: host "webhook.dominio.com" matched cert's "webhook.dominio.com"
, não da pra compreender o motivo da GN não aceitar o AltName no certificado