freeswitch添加tls加密

最新推荐文章于 2025-11-07 14:41:34 发布

原创最新推荐文章于 2025-11-07 14:41:34 发布 · 2.5k 阅读

0 ·

CC 4.0 BY-SA版权

freeswitch 专栏收录该内容

4 篇文章

订阅专栏

1.在cd /usr/local/freeswitch/bin下运行命令

./gentls_cert setup -cn pbx.freeswitch.org -alt DNS:pbx.freeswitch.org -org freeswitch.org

2.生成服务端证书

./gentls_cert setup -cn pbx.freeswitch.org -alt DNS:pbx.freeswitch.org -org freeswitch.org

3.查看证书

openssl x509 -noout -inform pem -text -in /usr/local/freeswitch/conf/ssl/agent.pem

4.配置sofia profile

<X-PRE-PROCESS cmd="set" data="internal_auth_calls=true"/>
<X-PRE-PROCESS cmd="set" data="internal_sip_port=5060"/>
<X-PRE-PROCESS cmd="set" data="internal_tls_port=5061"/>
<X-PRE-PROCESS cmd="set" data="internal_ssl_enable=false"/>
<X-PRE-PROCESS cmd="set" data="internal_ssl_dir=$${base_dir}/conf/ssl"/>


<X-PRE-PROCESS cmd="set" data="external_auth_calls=false"/>
<X-PRE-PROCESS cmd="set" data="external_sip_port=5080"/>
<X-PRE-PROCESS cmd="set" data="external_tls_port=5081"/>
<X-PRE-PROCESS cmd="set" data="external_ssl_enable=false"/>
<X-PRE-PROCESS cmd="set" data="external_ssl_dir=$${base_dir}/conf/ssl"/>

加文件中的false改为true，开启tls支持功能

5.客户端配置

./gentls_cert create_client -cn Client1 -out Client1

配置完成后，重启freeswitch；

测试时，可开启话机tls功能，tcpdump抓包，可以看到sip信令均已加密为tls。