Freepbx SRTP TLS + телефон Yealink

[Kornur]

Добрый день!

Подскажите, пожалуйста, правильный алгоритм настройки SRTP+TLS
Вроде бы, по инструкции из интернетов, телефон и саму станцию настроил
В Secutity/Server Certificates вкладке телефона добавлял только файл certificate.pem из папки /etc/asterisk/keys/integration/

На телефоне при поднятии трубки появляется замок и pjsip show aor 2114 показывает:
Aor: 2114
Contact: 2114/sip:2114@192.168.2.12:12617;transpor 2bbe8ad22f Avail 5.087
ParameterName : ParameterValue
===================================================================
authenticate_qualify : false
contact : sip:2114@192.168.2.12:12617;transport=TLS
.......

С настройками в разделе Asterisk SIP все понятно, а вот с сертификатами - наоборот.
В папке /etc/asterisk/keys/ есть корневой сертификат ca.crt. Нужно ли его добавлять?
Нужно ли генерировать связку сертификат/ключ для каждого телефона и если да, то как?
Хотелось бы разобраться, как все сделать правильно?