Trusted TLS в Freeswitch

Но тут проблема в СА он получив сертификат не может подтвердить его валидность

Ты вообще понимаешь как PKI работает? При нормальном использовании SSL/TLS никаких обращений к CA не происходит, просто проверяется сертификат сервера по сертификаты его CA, и так по цепочке до того момента как CA обнаружится в локальном наборе доверенных CA

Для проверки есть протокол OCSP, но я практически уверен что тут он не причем (это просто плюшка для EV-сертификатов, чтобы в браузерах большую зеленую хрень показывать)

Если я подкидываю root сертификат вручную, sofia вообще не стартует с руганью на занятый порт.

o_O