传输安全证书验证模式（TransportSecurityCertificateVerificationMode）

1.证书与SIP域身份关联

• 定义了在SIPoverTLS场景下，如何在X.509证书中编码、提取SIP域的身份信息 。简单说，就是规定证书里怎么写SIP域（比如企业/服务的SIP域名）的标识，让通信双方能通过证书识别对方所属的SIP域。

• 这些身份信息用于 SIP域的认证，确保参与SIP通信的域名（如 sip.example.com ）是合法、可信的，避免域名伪造导致的安全风险（比如冒充企业SIP服务器发起恶意呼叫）。

2.适用对象与作用

• 对SIP实现者：指导设备厂商、开发人员在SIP系统（如视频会议终端、IP电话、SIP服务器）中，正确处理证书里的SIP域身份，实现安全的域认证逻辑，保障通信双方身份可信。

• 对证书签发机构：明确为SIP域签发证书时，需遵循的格式、内容规范，确保证书能被SIP系统正确识别、验证，让证书真正起到身份担保作用。

3.与实际应用的关联（结合常见场景）

• 服务器证书需按RFC5922规范，把企业SIP域（如 sip.company.com ）的身份信息正确嵌入证书。

• 终端设备（如会议终端、员工软电话）验证服务器证书时，会依据RFC5922解析SIP域身份，确认“连接的是公司真实SIP服务器，而非仿冒的”，从而保障会议通信安全。

配置/SIP（Configuration/SIP）

• 传输安全证书验证模式（TransportSecurityCertificateVerificationMode）：自动（Auto）
  此配置决定在不通过代理、使用TLS（传输层安全协议）连接远程SIP服务器时，验证X.509证书所采用的方法。假设需将以下配置设为：SIP默认传输（SIPDefaultTransport）：Tls；SIPTLS验证（SIPTlsVerify）：开启；SIP监听端口（SIPListenPort）：关闭；Webex呼叫配置（ProvisioningWebexCallingMode）：关闭；SIP代理N地址（SIPProxyNAddress）：空；SIP类型（SIPType）：标准（Standard）。
  验证过程会影响设备发起的呼出呼叫。任何呼入呼叫都会被自动拒绝。相关的根CA证书需要上传到设备。如需上传CA证书，可使用以下命令：xCommandSecurityCertificatesCAAdd。如果更改此xConfiguration配置，建议重启设备。作为安全措施，还建议将xConfiguration会议加密模式（ConferenceEncryptionMode）设为开启（On），以确保媒体（流）被加密。
• 类型（Type）：标准（Standard）
  为供应商或服务商启用SIP扩展功能和特殊行为。

解释

1.传输安全证书验证模式（TransportSecurityCertificateVerificationMode）

• 作用：控制设备在通过TLS直连（无代理）远程SIP服务器时，如何验证对方的X.509证书（保障通信身份可信、防中间人攻击）。

• 逻辑关联：需配合一系列前提配置（如默认传输设为TLS、开启TLS验证等）才能生效，验证失败会直接影响呼出呼叫（可能无法正常外呼），且呼入会被拒绝。

• 证书要求：要提前给设备上传对应的根CA证书（用指定命令上传），否则验证逻辑无法正常执行；改配置后建议重启设备，让新规则生效。

• 安全补充：推荐同时开“会议加密模式”，从媒体流加密角度进一步保障通话安全，避免音频/视频内容被窃取。

2.类型（Type）

• 功能：选择“Standard（标准）”时，设备会启用与供应商/服务商适配的SIP扩展、特殊行为。比如某些厂商自定义的SIP信令交互逻辑、功能增强特性，让设备能更好适配特定平台/服务（如企业自有SIP服务器、合作服务商的通信方案）。