VOIP et TLS sur Ubuntu
... / VOIP et TLS sur Ubuntu
< Previous question   -   Next question >
BMPCreated with Sketch.BMPZIPCreated with Sketch.ZIPXLSCreated with Sketch.XLSTXTCreated with Sketch.TXTPPTCreated with Sketch.PPTPNGCreated with Sketch.PNGPDFCreated with Sketch.PDFJPGCreated with Sketch.JPGGIFCreated with Sketch.GIFDOCCreated with Sketch.DOC Error Created with Sketch.
Question

VOIP et TLS sur Ubuntu

CDU
by
Community Deleted user
Created on 2020-04-21 17:24:15 (edited on 2024-09-04 12:33:26) in Forfaits VoIP

Bonjour,

Pour certains softphones, comme "Linphone", la documentations recommandent d'utiliser TLS, avec un certificat CSR. Je trouve que cette documentation ne s'adresse pas aux néophytes, à moins de faire du copier-coller, et risquer de grosses erreurs, comme diffuser involontairement une clé privée...

Savez vous où trouver une documentation plus accessible pour comprendre en quoi consiste le TLS et générer les certificats qui vont bien, par exemple avec openssl? Par ailleurs, quand on utilise le VOIP via OVH, est utilise de crypter via TLS?

Merci pour vos réponses,

Thomas
Upvotes (0)
1327 Views
3 Replies ( Latest reply on 2020-04-22 08:17:27 by
Community Deleted user
)

Bonsoir @ThomasM42

Pour UBUNTU, je ne sais pas.
Mais sous Windows et Android, ZOIPER utilise UDP.



https://wordetweb.com/word-et-web/Softphones-zoiper-android-exemple-configuration-FR.htm">ZOIPER sur ANDROID et OVH
Helpful (0)


VOIP


VOIP n'est essentiellement pas crypté et utilise TCP/5060 pour les commandes et des flux UDP en général pour la voix, il fait un VPN à mon avis si tu veux encrypter le tout.

CSR n'est pas un certificat mais "un bon de commande de certificat" à transmettre à l'autorité qui va te vendre un certificat. Le CSR contient la clé publique et des informations adminsitratives telles que le nom du serveur objet du certificat à produire.

Les clés privées se trouvent dans des fichiers texte où la première ligne contient
------------ BEGIN RSA PRIVATE KEY -----------------

et effectivement personne ne peut recevoir ta clé privée. Même pas (et surtout pas) l'autorité qui te vend le certificat.


... bien que PKCS#12 (fichiers .p12) contiennant aussi la clé privée, merci Microsoft pour ce format ...
Helpful (0)
CDU

Merci beaucoup pour les réponses,

Je ne comprends pas bien qu'elle est cette autorité qui vend les certificats

J'ai commencé à essayer les instructions de linphone: https://wiki.linphone.org/xwiki/wiki/public/view/Linphone/TLS%20client%20authentication/

Mais ils faut donner plein d'informations: je ne comprends pas qui les reçoit, ce qu'ils en font?

Merci encore,

Thomas
Helpful (0)

Bonjour @ThomasM42

As-tu vraiment besoin de passer par TLS et ces certificats ?
J'ai fait quantité d'installations de SIP VoIP OVH sans ces histoires de TLS.
Helpful (0)
CDU

Bonjour,

Merci pour cette remarque,

Je ne sais pas à vrai dire, c'est juste que c'est conseillé par linphone ici: https://wiki.linphone.org/xwiki/wiki/public/view/Linphone/Good%20practices%20for%20using%20SIP/

Mais je ne sais pas ce que ça changera en effet!
Helpful (0)

Join discussion