Glossar

SIP ueber TLS

SIP-Signalisierung kann und sollte per TLS verschluesselt werden (SIPS). Ohne TLS sind SIP-INVITE-Nachrichten mit Rufnummer, SDP und Metadaten im Klartext sichtbar. SIP ueber TLS nutzt Port 5061; die Zertifikatsvalidierung ist analog zu HTTPS. In der Praxis nutzen viele Unternehmens-VoIP-Installationen kein TLS, weil aeltere Hardware es nicht unterstuetzt oder Konfigurationsaufwand gescheut wird.