VIDEOCHAT  ::   FAQ  ::   Поиск  ::   Регистрация  ::   Вход

Соединение по TLS устанавливается без сертификатов

Новичком считается только что прочитавший «Астериск - будущее телефонии»
http://asterisk.ru/knowledgebase/books
и пытающийся сделать большее

Модераторы: april22, Zavr2008

Ответить
tem.rdm
Сообщения: 2
Зарегистрирован: 26 окт 2014, 04:04

Соединение по TLS устанавливается без сертификатов

Сообщение tem.rdm »

Здравствуйте. Почему соединение с сервером устанавливается даже если сертификаты у клиента не указаны, только логин и пароль? Клиент CSipSimple.

Код: Выделить всё

sip.conf

[general]
context=public
allowguest=no
externip=<ip>
allowoverlap=no
media_address=<ip>

udpbindaddr=0.0.0.0
tcpenable=no
tcpbindaddr=0.0.0.0
tlsenable=yes
tlsbindaddr=0.0.0.0

transport=tls
srvlookup=yes

tlscertfile=/etc/asterisk/keys/asterisk.pem
tlscafile=/etc/asterisk/keys/ca.crt
tlscipher=ALL
tlsclientmethod=tlsv1 
tlsdontverifyserver=no

Код: Выделить всё

users.conf

[general]
fullname = User
userbase = 6000
hasvoicemail = yes
vmsecret = 1234
hassip = yes
hasiax = yes
hasmanager = no
callwaiting = yes
threewaycalling = yes
callwaitingcallerid = yes
transfer = yes
canpark = yes
cancallforward = yes
callreturn = yes
callgroup = 1
pickupgroup = 1

[6001]
fullname=6001
secret=<password>
host=dynamic
context=international
transport=tls
nat=force_rport,comedia

[6002]
fullname=6002
secret=<password>
host=dynamic
context=international
transport=tls
nat=force_rport,comedia
Vlad1983
Сообщения: 4251
Зарегистрирован: 09 авг 2011, 11:51

Re: Соединение по TLS устанавливается без сертификатов

Сообщение Vlad1983 »

сертификат не самоподписанный?
ЛС: @rostel
tem.rdm
Сообщения: 2
Зарегистрирован: 26 окт 2014, 04:04

Re: Соединение по TLS устанавливается без сертификатов

Сообщение tem.rdm »

Сертификаты генерировал по вот этой инструкции: https://wiki.asterisk.org/wiki/display/ ... g+Tutorial
Не совсем понимаю что значит самоподписанный :)
Vlad1983
Сообщения: 4251
Зарегистрирован: 09 авг 2011, 11:51

Re: Соединение по TLS устанавливается без сертификатов

Сообщение Vlad1983 »

тогда оно не через tls повисло
ЛС: @rostel
ded
Сообщения: 15628
Зарегистрирован: 26 авг 2010, 19:00

Re: Соединение по TLS устанавливается без сертификатов

Сообщение ded »

tem.rdm писал(а):Не совсем понимаю что значит самоподписанный :)
http://bit.ly/1w78lT3
Ответить
© 2008 — 2025 Asterisk.ru
Digium, Asterisk and AsteriskNOW are registered trademarks of Digium, Inc.
Design and development by PostMet-Netzwerk GmbH