tlsenable = yes # включаем TLS
tlsbindaddr = 0.0.0.0 # порт TLS 5061 слушает на всех интерфейсах сервера
tlsbindport = 5071
tlscertfile = /etc/asterisk/keys/asterisk.pem # путь к файлу с ключом и сертификатом
tlscafile = /etc/asterisk/keys/ca.crt # путь к файлу сертификат центра сертификации (в нашем случае совпадает с сертификатом сервера)
tlsclientmethod = tlsv1 # протокол, по которому будут подключаться клиенты
tlscipher = ALL # алгоритм шифрования, можно использовать более стойкий
tlsclientmethod=tlsv1 ;none of the others seem to work with Blink as the client
encryption=yes # включаем SRTP