Нет регисрации по SIPS

[anonymous]

Настроил 3CX согласно инструкции на сайте для приема подключений по SIPS (порт 5061 TCP). Проверил через netstat, что порт слушается.
Взял телефон Yealink SIP-T22P. Настроил его сначала на SIP (порт 5060). Регистрируется, эхо-тест проходит. Потом загрузил в телефон корневой сертификат Simple CA. Перевел его в режим TLS и на порт 5061. Регистрация не проходит.
Мониторю сеть и вижу, что соединение устанавливается и тут же разрывается. Пробую "дедовским" методом через telnet установить соединение на порт 5061. Соединение устанавливается и тут же разрывается. Хотя в одном из 5-7 случаев сразу не разрывается, а разрывается после первого переданного символа. Насколько я помню, когда лет 10 назад также тестировал SIPS на WCS 2003, соединение не рвалось и вообще его разорвать было проблема.
В чем может быть причина?

 

[anonymous]

Разобрался - ключ выше 2048 бит не понимается. Еще есть какая-то проблема с сертификатами, выпущенными известными доверенными центрами сертификации на доменное имя, а не адрес. По ним также не устанавливается связь, но клиент пишет, что ему не понравился сертификат. Сам сертификат корректен. Его 3CX присылает неправильно?