Корневой я сделал по шаблону майкрософтовского, такие работают, как показывает опыт, где угодно. Да и сделать сертификат по образу и подобию самсунговского тоже, я думаю, не проблема. Ну а в целом, конечно, печально: настройки жабер сервера принуждают к защищенному соединению, в то время, как ПО требует проверки всей цепочки. Создается такое ощущение, что телефон сыроват (прошивка) и не думаю, что он созреет (если только не на энтузиазме). Но, к сожалению, лучшего из кнопочных сейчас, на мой взгляд, нет. Если не рассматривать варианты на рынке подержанных товаров. В общем, благодарю за ответ.