Dotaz: OperSER+Minisip+TLS

[vosec]

Příloha:

• minisip_162.jpg (46690 bytů)

Ahoj, nedari se mi navazat spojeni mezi Openserem a Minisipem pres TLS. Nejdrive jsem vytvoril nove certifikaty. Pouzil jsem tyto prikazy:

openserctl tls rootCA

openserctl tls userCERT user

Pak jsem do Minisipu nahral tyto tri soubory:

do certifikate : user-cert.pem

do Private key : user-privkey.pem

do CA database : user-calist.pem

V openser.cfg mam myslim dobre nastavenou podporu TLS:

disable_tls = 0

listen = tls:127.0.0.1:5061

listen = tls:192.168.2.134:5061

tls_port_no=5061

tls_verify_server = 1

tls_verify_client = 1

tls_require_client_certificate = 1

tls_method = TLSv1

tls_certificate = "/usr/local/etc/openser/tls/user/user-cert.pem"

tls_private_key = "/usr/local/etc/openser/tls/user/user-privkey.pem"

tls_ca_list = "/usr/local/etc/openser/tls/user/user-calist.pem"

Pri prihlasovani mi minisip hlasi tuto chybu (vlozil jsem to jako prilohu).

Myslim, ze podporu tls mam v openser.cfg nastaveny dobre,protoze kdyz spustim openser napisemi to

Listening on

tls: 127.0.0.1 [127.0.0.1]:5061

tls: 192.168.2.134 [192.168.2.134]:5061

Aliases:

tls: petr-desktop.local:5061

tls: localhost:5061

Problem bude nespis s certifikaty. Byl bych moc vdecnej, kdyby mi nekdo poradil jak mam presne pri tvorbe tech certifikatu postupovat nebo kde bych mel hledat pricinu chyby.

Odpovědi

[lemur]

Dobrý den, prosím Vás nemohl byste mi porodit s konfigurací TLS v openser či opensips? Děkuji moc