准备

• 搭建Asterisk
• 申请一个权威证书以及其对应域名，不建议自签（推荐阿里云、腾讯云免费证书）。

合并证书

• 也可以自己用记事本打开，将公钥和私钥合成为一个文件

cat xxx.key > asterisk.pem
cat xxx.crt >> asterisk.pem

修改配置文件

• vi /etc/asterisk/sip.conf增加下面内容

[general]
transport=tls
tlscertfile=/etc/asterisk/cert/asterisk.pem ;请对应证书位置
transport=tls ;如果需要同时启用udp，或者tcp，请使用,分隔，如tls,udp

参考资料

• http://remiphilippe.fr/sips-on-asterisk-sip-security-with-tls/