День добрый.
Может кто пояснить. Есть SBCE с установленным на В2 сертификатом подписанным легальным центром (GlobalSing). Телефон из инета лезет на SBCE получает сертификат и должен его проверить с помощью СА этого GlobalSing. Откуда он его возьмет? Вроде как класть его в телефон не надо, это же не от SMGR.
Или у меня в голове путаница полная?

в самом телефоне уже прошиты известные СА. Правильно?

> в самом телефоне уже прошиты известные СА. Правильно?
Да, правильно. В телефоне уже зашиты рутовые сертификаты известных СА центров.
Только надо убедиться, что они "включены" по дефолту, там есть какая-то переменная, которая их разрешает использовать. Я не помню по дефолту она активирована или нет.
И есть несколько "но":
- Не все СА центры есть в списке...
- Ну и прошивку иметь лучше поновее, сертификаты имеют свойство протухать...

нашел параметр ENABLE_PUBLIC_CA_CERTS поставил 1.
Проблема в том, что год назад был выписан сертификат на SBCE, сертификат протух, выписали новый другим СА, установил на SBCE. Мобильный клиент регистрируется, телефоны нет. СА в прошивке в списке есть, действителен до 2046. От телефона вижу
TLS: Alert (Level: Fatal, Description: Unknown CA)
Год телефоны без ENABLE_PUBLIC_CA_CERTS и без указания СА в TRUSTCERTS работали, сейчас нет.
В чем дело - не пойму.

По всем документам СА не поменялся в прошивке.
Обновил на последнюю прошивку - зарегистрировался.
Как я "люблю" сертификаты....
Спасибо!!