Si solo usa TLS del lado del servidor (sin TLS mutuo) y no verifica el certificado de RetellAI, es probable que el problema esté relacionado con la configuración del protocolo de enlace TLS o con la configuración que Kamailio espera del transporte. Comprobemos: ¿está configurando explícitamente transport=tls en los encabezados SIP y utilizando el puerto TLS correcto en su lado?