Имею
dph150/f3 Firmware Version:FRU2.2.969.489
asterisk 1.8.32.3
тлф подключен TLS+SRTP двумя линиями к разным астерискам.


Делаем
1.Астериск
сертификат на астериск, один единственный (см.гугл)
для клиентов НЕ ДЕЛАЕМ!!!
в sip.conf
- общие для TLS(см гугл)
- для клиента
transport=tls
encryption=yes

2.В телефоне
ЗАЛИВАТЬ СЕРТИФИКАТЫ НЕНУЖНО !!!!!!!!!!
sip
port 5061
расширенные настройки
- транспорт TLS
- ставим галочки шифрования sip и rtp (ключи шифрования оставляем пустыми)

И наслаждаемся шифрованным трафиком.