История изменений [назад]

Добрый день,

есть транк сипнетом, ключевые моменты:

encryption=yes (заворачиваем в SRTP) transport=tls port=5061

так же добавлено sip.conf: tlsdontverifyserver=yes

P.S. звоночки ходят по TLS + SRTP - все нормально

Два вопроса:

1. encryption=yes скажем к примеру Сипнет отключил SRTP, перейдет ли мой астериск к небезопасному общению по RTP или соединение просто не установится? 2.tlsdontverifyserver=yes Если установить NO, то в логах вываливает сообщения типа, "Эй парень нет корневого сертификата чтобы сверится....", т.е. я побаиваюсь подмены....Вопрос в том как получить этот корневой сертификат и положить к себе в (tlscapath=</path> - A directory full of CA certificates. The files must be named with the CA subject name hash value.)

Добрый день,

есть транк сипнетом, ключевые моменты:

encryption=yes (заворачиваем в SRTP) transport=tls port=5061

так же добавлено sip.conf: tlsdontverifyserver=yes

P.S. звоночки ходят по TLS + SRTP - все нормально

Два вопроса:

1. encryption=yes скажем к примеру Сипнет отключил SRTP, перейдет ли мой астериск к небезопасному общению по RTP или соединение просто не установится? 2.tlsdontverifyserver=yes Если установить NO, то в логах вываливает сообщения типа, "Эй парень нет корневого сертификата чтобы сверится....", т.е. я побаиваюсь подмены....Вопрос в том как получить этот корневой сертификат и положить к себе в (tlscapath=</path> - A directory full of CA certificates. The files must be named with the CA subject name hash value.)

Добрый день,

есть транк сипнетом, ключевые моменты:

encryption=yes (заворачиваем в SRTP) transport=tls port=5061

так же добавлено sip.conf: tlsdontverifyserver=yes

P.S. звоночки ходят по TLS + SRTP - все нормально

Два вопроса:

1. encryption=yes скажем к примеру Сипнет отключил SRTP, перейдет ли мой астериск к небезопасному общению по RTP или соединение просто не установится? 2.tlsdontverifyserver=yes Если установить NO, то в логах вываливает сообщения типа, "Эй парень нет корневого сертификата чтобы сверится....", т.е. я побаиваюсь подмены....Вопрос в том как получить этот корневой сертификат и положить к себе в (tlscapath=</path> - A directory full of CA certificates. The files must be named with the CA subject name hash value.)

Добрый день,

есть транк сипнетом, ключевые моменты:

encryption=yes (заворачиваем в SRTP) transport=tls port=5061

так же добавлено sip.conf: tlsdontverifyserver=yes

P.S. звоночки ходят по TLS + SRTP - все нормально

Два вопроса:

1. encryption=yes скажем к примеру Сипнет отключил SRTP, перейдет ли мой астериск к небезопасному общению по RTP или соединение просто не установится? 2.tlsdontverifyserver=yes Если установить NO, то в логах вываливает сообщения типа, "Эй парень нет корневого сертификата чтобы сверится....", т.е. я побаиваюсь подмены....Вопрос в том как получить этот корневой сертификат и положить к себе в (tlscapath=</path> - A directory full of CA certificates. The files must be named with the CA subject name hash value.)