Надрочился вприсядку, пытаясь подсунуть self-signed certificate сраному андроиду. То ли я слишком тупой, то ли одно из двух, но стандартные способы, описанные во всех топовых бложеках, почему-то для меня не катили. Короче, засунул его в /system/etc/security/cacerts, тут же заработало.