Errores "Sin certificado válido", "Tipo de contenido no soportado", "Servicio no disponible" en Nokia 6303 Classic: certificado raíz caducado

El Nokia 6303 Classic (Serie 40 6th Ed) muestra errores al intentar descargar apps (Facebook, Yahoo Mail, Gmail) o acceder a web segura: "Sin certificado válido", "Tipo de contenido no soportado", "Servicio no disponible" de forma intermitente.

Causa raíz: Certificados raíz caducados / Ausentes

Los navegadores y clientes Java ME usan certificados raíz (CA Root Certificates) almacenados en el teléfono para validar conexiones HTTPS (TLS/SSL).
Estos certificados caducan (ej. AddTrust External CA Root expiró 30/05/2020).
Nokia dejó de actualizar certificados en Serie 40 hace años.
Servidores modernos (Facebook, Google, Yahoo, bancos) usan CAs modernos (Let's Encrypt, DigiCert, GlobalSign, Sectigo) cuyos raíces NO están en el almacenamiento del 6303c.

Por qué intermitente

Algunos servidores aún usan CAs antiguas (caducadas pero algunos clientes las aceptan si reloj mal).
Redirecciones HTTP→HTTPS, CDNs, balanceo de carga → Unas peticiones van a servidor con CA vieja (funciona), otras a CA nueva (falla "Sin certificado válido").
"Tipo de contenido no soportado" → Servidor envía contenido (JSON, HTML5, WebP) que el navegador Java ME no entiende.
"Servicio no disponible" → Fallo handshake TLS / Red / Servidor bloquea User-Agent antiguo.

Soluciones (Limitadas)

1. Actualizar hora/fecha correcta (Crítico para TLS)

Menú > Config > Fecha y hora > Automática (Red) / Manual correcta. Reloj mal → Certificados válidos parecen caducados / no válidos aún.

2. Instalar certificados raíz manualmente (Difícil / Limitado)

Descarga certificado raíz .cer / .der de CA moderna (ej. ISRG Root X1 de Let's Encrypt, DigiCert Global Root G2) en PC.
Pasa a tarjeta memoria / Bluetooth.
En teléfono: Menú > Config > Seguridad > Certificados > Opciones > Importar > Selecciona .cer.
PROBLEMA: Serie 40 a menudo NO permite importar raíces en almacenamiento de confianza del sistema (Trusted Root Store), solo en "Usuario" (que apps Java no usan para TLS nativo). Puede no funcionar.

3. Flasheo con firmware modificado / parcheado (Riesgo / Técnico)

Firmware "Custom" / "Modded" con almacén certificados actualizado (hecho por comunidad modding: Omni, NokiaFree, foros GSM).
Requiere Phoenix Service Software + Firmware modificado + Flasheo Refurbish.
Riesgo: Brick, pérdida garantía, inestabilidad. Solo expertos.

4. Proxy / Gateway (Opera Mini / UC Browser)

Opera Mini / UC Browser Java usan servidores proxy que terminan TLS en servidor (con certificados modernos) y envían contenido comprimido/renderizado al teléfono (HTTP simple / OBML).
ÚNICA forma usable de web HTTPS hoy en 6303c.
Requiere APN/datos configurados (ver art. 1004099241).
Incluso así: Facebook, YouTube, Gmail, bancos → Versiones web modernas no funcionan bien en cliente Java. Solo versiones "lite/m.basic" limitadas.

Conclusión realista

El Nokia 6303c ya no es viable para Internet seguro/moderno (HTTPS, TLS 1.2+, JS, apps web). Los errores de certificado son irreversibles por diseño (raíces caducadas, almacenamiento no actualizable fácilmente). Úsalo para llamadas, SMS, Radio FM, MP3, Juegos Java offline, Alarma. Para Internet: Smartphone.