>>564
asterisk側で簡単に作れるよ。
radiusと同じ感じで鯖にTLSで認証に行けば自動的に証明書が無効だけどいいの？って
怒られても同意するだけだから証明書のコピーは必要なし

やり方は>>332を見れば簡単に出来るはず
そのままだと有効期間が1年しかないから30年に伸ばしてる（笑）
キーはジェネレーターを使ってのランダム20桁だから突破される前に気付くはず

因みにTLSに切り替えて2年程経ってるけど一度もアタックされた事はない。ただ念の為f2banは有効にしてるよ