為Kamailio和PJSUA添加TLS功能

1、TLS配置和使用該源代碼里包含了 TLS的配置和相應(yīng)的證書(shū)文件。文件夾證書(shū)里包含證書(shū)，pjproject中TLS的支持需要在文件 config_site.h中增加預(yù)編譯Sdefine PJ_HAS_SSL_SOCK 1。（但是好像有問(wèn)題，需 要在 H:Projectshsp01_dep_binstatic_librarypjprojectpjproject_incpjconf ig_site.h 中添加了Sdefine PJ_HAS_SSL_SOCK 1 才能支持 TLS）。在HSP代碼中，支持TLS,只需要修改Global, h中的itdefine USE.TLS為1 即可。配置 TLS 證

2、書(shū)文件的代碼在 Pjsuacfg. cpp 的 defaultConfig（APP_C0NFIG * cfg）中。Kamailio 配置 TLS。推薦使用最新版本的kamailioo安裝如下：1. cd kamailio#進(jìn)入 kamailio 安裝目錄2. sudo make cfg3. sudo make include_modu3.es二"db_mysql dialplan tls” cfg4. sudo make all5. sudo make install6. 修改配置文件 /urs/local/etc/kamailio/kamctlrc （去掉以下內(nèi)容前面的#）SIP_

3、domAI?（二hsp一study一01. eicp netDBENGINE=MYSQLDBHOST=localhostDBNAME=kamailioDBRWUSER二opens erDBRWPW二"openserrw"DBROUSER=openserroDBROPW=openserroDBROOTUSER二"root"ALIASES_TYPE二"DB"CTLEGIE二"FIFO"OSER_FIFO 二71 mp/kama i 1 i o_t mp/zVERBOSE二1PID_FILE=/var/run/kamai

4、1io. pid/urs/local/etc/kamai 1 io/kamai 1 io. cfg （增加以下內(nèi)容）#!define WITH.MYSQL#!define WITH_AUTH#!define WITH_ALIASDB#!define WITH.USRLOCDB#!define WITH.TLS在該文件中，默認(rèn)存在以下內(nèi)容，若不存在，需要自己添加：#Ffdef WITH.TLSenable_tls=yes#!endif#Ffdef WITH.TLSloadmodule "tls.so"#!endif#Ffdef WITH.TLS#tls paramsmodpa

5、ram("tls", "config", z，/urs/local/etc/kamailio/tls. cfg") #!endif/urs/local/etc/kamailio/tls. cfg(增加以下內(nèi)容)慘考)server:defaultmethod = TLSvlverify_certificate = yesrequire_certificate = noprivate_key = /etc/certs/demoCA/ps sip uniza sk/key. pem certificate = /etc/certs/demoCA/ps .sipunizask/certpem ca_list = /etc/certs/demoCA/certpemserver:158. 193. 139. 51:5061method = SSLv23verify_certificate = norequire_certificate = noprivate_key = /etc/certs/demoCA/ps sip uniza sk/key. pem certificate = /etc/certs/