а сертификат небось заливали в виде plain? Там вообще hwc+ccc может просто не быть или быть,но нерабочий. Если не найдете hwc+ccc, то придется искать продавца нормальных, т.е. полноценных сертификатов, в которых эта часть сертификата изначально не требует корректировки.
Как показывает практика, пролитие неродного pm, но от аналогичного аппарата, как в вашем случае, не критична, и на статус secutity test не влияет. Дальнейшие проблемы с сетью лечатся обычным сбросом через меню.