Yealink T21P_E2 kann nicht neu provisioniert werden

[HarryHH]

Ich habe einige Nebenstellen hinter einem SBC. Die Telefone funktionieren dort einwandfrei, provisionieren war auch nie ein Problem.
Jetzt habe ich wegen Mitarbeiterwechsel ein Telefon von der Nebenstelle gelöscht, einen Werksreset gemacht und wollte es einer anderen Nebenstelle zuweisen, die vorher ein anderes Tischtelefon hatte, das aber von der Nebenstelle gelöscht wurde.
Nach dem Werksreset taucht das Telefon wieder unter "Telefone" als "Neu" auf, hat eine IP-Adresse, sieht gut aus. Dann weise ich es der Nebenstelle zu, daraufhin ist es in der Nebenstelle unter "Telefon-provisionierung" aufgeführt wie es sein sollte. Aber leider wird das Telefon nicht provisioniert... es bleibt in seinem Werksreset-Zustand.
Ich habe die 3cx-Anlage neu gestartet, den SBC neu gestartet, die Nebenstelle komplett gelöscht und neu angelegt.
Anlage und SBC sind die aktuellsten v16.
Testweise habe ich mein eigenes Telefon das im gleichen LAN läuft wie die Anlage von meiner Nst gelöscht, Werksreset gemacht, unter Telefone als "Neu" gefunden, wieder meiner Nst zugeordnet und es wurde direkt provisioniert, so wie es sein soll. Ist ebenfalls ein Yealink T21P_E2, gleiche Firmwareversion, nur nicht hinter dem SBC sonder im gleichen LAN.
Wo kann der Fehler liegen? Was kann ich tun, um das einzugrenzen?

Harry

 

[HarryHH]

Ich habe mein Problem scheinbar lösen können: Im Yealink Telefon unter Security die Option "Accept only trusted Certificates" auf false gestellt, danach hat sich das Telefon provisioniert und funktioniert.
Nach dem provisionieren hat es übrigens die Option wieder aktiv, funktioniert aber weiterhin. Es scheint nur beim provisionieren ein Problem zu geben und auch nur, wenn die Provisionierung über einen SBC läuft.
Kann es sein, dass auf dem SBC irgendwelche Zertifikate aktualisiert werden müssen? Wenn ja: Wie? Das ist die Debian-Variante in Version v16.2.24.