使用 Let's Encrypt 憑證啟用 SIP-over-TLS

Let’s Encrypt 憑證（以下簡稱 “Lets憑證”）預設為 PEM 格式，因此完全可以用於啟動 SIP-over-TLS。

只需要將 Lets 的憑證檔案連結為「server.crt」、將 Lets 的金鑰檔案連結為「server.key」。 例如， Lets 簽署「demo.com」的憑證和金鑰為以下檔案：

/etc/letsencrypt/live/demo.com/fullchain.pem
/etc/letsencrypt/live/demo.com/privkey.pem

建立以下符號連結：

ln -sf /etc/letsencrypt/live/demo.com/fullchain.pem $HOME/.minisipserver/siptlsCert/server.crt
ln -sf /etc/letsencrypt/live/demo.com/privkey.pem $HOME/.minisipserver/siptlsCert/server.key

重新啟動 miniSIPServer 後，即可採用 Let’s Encrypt 的憑證和金鑰啟動 SIP-over-TLS。    

留言

發佈留言

此網誌的熱門文章

發送和接收即時訊息（Instant messages）

圖片
今天我們發布了最新版本的 miniSIPPhone（一款小巧的、適合企業通訊的軟體電話），主要包含了兩個新功能：（1）通訊錄，以及（2）即時訊息。 miniSIPPhone 用一個新的窗體來建立、管理通訊人清單： 在通訊錄中，您可以選擇一個目標用戶，然後雙擊（或按「C」鍵、或點擊「呼叫」按鈕）發起呼叫。 若希望發送即時訊息，選擇目標使用者後按下「M」鍵（或點選「發送訊息」按鈕），顯示即時通訊窗體發送訊息： 每個使用者對應一個獨立的即時訊息會話窗體。 每個窗體包含三個區域：（1）訊息顯示區域。 本區域顯示會話中的所有即時訊息，包括傳送的訊息和接收的訊息。 （2）輸入區域。 在該區域中可以輸入訊息的內容，然後按下「Ctrl+Enter」鍵發送訊息。 （3）「發送」按鈕，當然也是發送訊息。 miniSIPPhone 使用 SIP-MESSAGE 操作發送和接收即時訊息，目前僅支援純文字訊息，也就是不支援：圖片、檔案、語音以及視訊等內容。 當然，miniSIPPhone依然能夠運作在 Windows 和 Linux 系統（包括 AMD64 和 ARM64 架構）。 實際上，上圖中的兩個軟終端機就運行在不同的系統上。 希望您能喜歡 miniSIPPhone！ :-)        
Read more »

miniSIPPhone 支援 SIP over TCP/TLS

圖片
是的，我們又升級 miniSIPPhone了！ miniSIPPhone V10.10 現在可以支援 SIP over TCP/TLS。 在 SIP 帳戶的設定中新增了「傳輸」一項，用於指定採用哪種傳輸方式連接 SIP 伺服器： 如果採用 SIP over TLS，那麼所有的 SIP 訊息都是加密傳輸。 如果企業通訊系統中的設備（分機或伺服器）是部署在公共網絡，那就非常有必要對通訊內容進行加密保護。 我們知道雲端 miniSIPServer 系統支援 SIP over TLS，而且雲端系統都部署在公有網路中，因此如果客戶端同時部署 miniSIPPhone 的話，整個企業 VoIP 系統顯然會更安全。 當然，miniSIPPhone 也可以與其他支援 SIP over TCP/TLS 的伺服器（或 PBX ）一起工作，共同建立完整、安全的企業通訊系統。        
Read more »

會議室以及其他

近日 miniSIPServer 升級到V60版本，這是最新的、可用於商業部署的穩定版本。 第一個重大特色就是「會議室」業務，該業務支援不超過 5 個本地分機用戶的會議呼叫。 請參考業務文件了解細節。 miniSIPServer 雲端也同步升級支援該業務。 另外，正如我們在前一篇部落格中提到，V60 業務最終移除了部分老舊的業務，例如呼叫卡、話吧。 這些業務曾經對我們某些特定的客戶非常重要，但就目前而言該對這些業務說再見了。  
Read more »