SBCE IPO 500 V2 TLS

IPO 500 V2 TLS SBCE

说明:本文档参照官方手册“IP Office SIP Phones with ASBCE”编写,只是说官方文档少了具体的操作步骤截图,我给加上了,一步步的做下去。

IPO Server充当CA对IPO 500 V2 和SBCE 签发身份证书,既然是签发证书,就需要确保所有服务器的时间是正确的,不然也会出现问题。

1,下载IPO根证书

使用者备选名称的格式为:IP:XX.XX.XX.XX,IP:YY.YY.YY.YY,DNS:aaa.com,DNS:bbb.com

对于使用IP地址注册的方法,最好把IPO LAN1以及公网IP地址写到备选名称里边,对于使用域名注册的方法,只需要把相关域名信息写进去。

2,给IPO 500 V2 签发身份证书

注意这里的时长一定要小于825天,这个是为了配合安卓10和iOS 13的要求,IPO的版本必须要大于或者等于11.0.4.3.0,才可以满足安卓10和iOS 13对证书时长的要求。

3,通过IPO Manager 安装之前步骤中的IPO 身份证书

4,接下来给SBCE签发身份证书

使用者备选名称的格式为:IP:XX.XX.XX.XX,IP:YY.YY.YY.YY,DNS:aaa.com,DNS:bbb.com

对于使用IP地址注册的方法,最好把SBCE A1、B1的以及公网IP地址写到备选名称里边,对于使用域名注册的方法,只需要把相关域名信息写进去。

5,在SBCE上进行配置

6,SRTP设置

如果你需要对语音流进行加密,那么你需要做的是一方面在IPO上启用SRTP相关功能,另外一方面你需要在SBCE上设置相关的媒体流加密参数。很遗憾的是在IPO 500 V2上无法启用该功能,只有IPO Server 版上可以启用该功能,这一点和文档上写的有出入,不知道是因为操作问题还是其它原因。