Security mode 0. В телефоне все что касаемо сертификатов убито в 0.
Вобщем проблему решил руками, создал сторонний TFTP скопировал туда XMLDefault.cnf.xml, XMLDefault.cnf.xml.sgn, SEPXXXX.cnf.xml, SEPXXXX.cnf.xml.sgn, ITLFile.tlv, ITLSEPXXXX.tlv, CTLSEPXXX.tlv - не оказалось на CM, ну и собственно саму прошивку. Обнулил фалы ITLFile.tlv, ITLSEPXXXX.tlv. В файлах XMLDefault.cnf.xml.sgn, SEPXXXX.cnf.xml.sgn грохнул начала (что касалось безопасности). После этого все заработало, перенастроил телефон на TFTP CM - он заработал.
Вот интересно как без танцев с бубном это все можно сделать с самого CM.