终端在建立 SIP TLS 加密呼叫连接 时的证书校验规则

Cisco 视频终端 SIP TLS 证书验证功能说明

1. 证书验证机制

• 终端在与对端设备建立 SIP TLS 连接前，会校验对端的数字证书是否由 ** 受信任的证书颁发机构（CA）** 签发。

• 受信任 CA 的证书必须通过网页管理界面或 API 手动上传至终端，终端的预装证书列表不会被用于 SIP TLS 连接的证书验证，仅认可手动导入的 CA 证书。

2. 版本升级后的默认状态（CE9.9+）若终端从 CE9.8 或更早版本升级至 CE9.9 及以上版本，满足以下条件时，该证书验证功能会默认设为 Off（关闭）：

• 升级后未执行过恢复出厂设置操作；

• 升级前未将该功能显式设置为 On（开启）。

3. 配套 TLS 版本配置可通过 SIP MinimumTLSVersion 参数，指定终端允许使用的最低 TLS 协议版本（如 TLS 1.2、TLS 1.3），以此进一步加固 SIP TLS 连接的安全性，避免因使用老旧 TLS 版本导致的漏洞风险。