传输安全证书验证模式（TransportSecurity CertificateVerificationMode ）

1. 证书与 SIP 域身份关联

• 定义了在 SIP over TLS 场景下，如何在 X.509 证书中编码、提取 SIP 域的身份信息 。简单说，就是规定证书里怎么写 SIP 域（比如企业 / 服务的 SIP 域名 ）的标识，让通信双方能通过证书识别对方所属的 SIP 域。

• 这些身份信息用于 SIP 域的认证，确保参与 SIP 通信的域名（如 sip.example.com ）是合法、可信的，避免域名伪造导致的安全风险（比如冒充企业 SIP 服务器发起恶意呼叫 ）。

2. 适用对象与作用

• 对 SIP 实现者：指导设备厂商、开发人员在 SIP 系统（如视频会议终端、IP 电话、SIP 服务器 ）中，正确处理证书里的 SIP 域身份，实现安全的域认证逻辑，保障通信双方身份可信。

• 对证书签发机构：明确为 SIP 域签发证书时，需遵循的格式、内容规范，确保证书能被 SIP 系统正确识别、验证，让证书真正起到身份担保作用。

3. 与实际应用的关联（结合常见场景 ）

• 服务器证书需按 RFC 5922 规范，把企业 SIP 域（如 sip.company.com ）的身份信息正确嵌入证书。

• 终端设备（如会议终端、员工软电话 ）验证服务器证书时，会依据 RFC 5922 解析 SIP 域身份，确认 “连接的是公司真实 SIP 服务器，而非仿冒的”，从而保障会议通信安全。

配置 / SIP（Configuration / SIP）

• 传输安全证书验证模式（TransportSecurity CertificateVerificationMode）：自动（Auto）
  此配置决定在不通过代理、使用 TLS（传输层安全协议 ）连接远程 SIP 服务器时，验证 X.509 证书所采用的方法。假设需将以下配置设为：SIP 默认传输（SIP DefaultTransport）：Tls ；SIP TLS 验证（SIP TlsVerify）：开启 ；SIP 监听端口（SIP ListenPort）：关闭 ；Webex 呼叫配置（Provisioning WebexCalling Mode）：关闭 ；SIP 代理 N 地址（SIP Proxy N Address）：空 ；SIP 类型（SIP Type）：标准（Standard） 。
  验证过程会影响设备发起的呼出呼叫。任何呼入呼叫都会被自动拒绝。相关的根 CA 证书需要上传到设备。如需上传 CA 证书，可使用以下命令：xCommand Security Certificates CA Add 。如果更改此 xConfiguration 配置，建议重启设备。作为安全措施，还建议将 xConfiguration 会议加密模式（Conference Encryption Mode）设为开启（On ），以确保媒体（流）被加密。
• 类型（Type）：标准（Standard）
  为供应商或服务商启用 SIP 扩展功能和特殊行为。

解释

1. 传输安全证书验证模式（TransportSecurity CertificateVerificationMode ）

• 作用：控制设备在通过 TLS 直连（无代理 ）远程 SIP 服务器时，如何验证对方的 X.509 证书（保障通信身份可信、防中间人攻击 ）。

• 逻辑关联：需配合一系列前提配置（如默认传输设为 TLS、开启 TLS 验证等 ）才能生效，验证失败会直接影响呼出呼叫（可能无法正常外呼 ），且呼入会被拒绝 。

• 证书要求：要提前给设备上传对应的根 CA 证书（用指定命令上传 ），否则验证逻辑无法正常执行；改配置后建议重启设备，让新规则生效 。

• 安全补充：推荐同时开 “会议加密模式”，从媒体流加密角度进一步保障通话安全，避免音频 / 视频内容被窃取 。

2. 类型（Type ）

• 功能：选择 “Standard（标准 ）” 时，设备会启用与供应商 / 服务商适配的 SIP 扩展、特殊行为 。比如某些厂商自定义的 SIP 信令交互逻辑、功能增强特性，让设备能更好适配特定平台 / 服务（如企业自有 SIP 服务器、合作服务商的通信方案 ） 。