]> git.ipfire.org Git - thirdparty/asterisk.git/commit
config_transport: Tell pjproject to allow all SSL/TLS protocols 82/2782/2
authorGeorge Joseph <gjoseph@digium.com>
Sat, 7 May 2016 19:39:25 +0000 (13:39 -0600)
committerJoshua Colp <jcolp@digium.com>
Mon, 9 May 2016 16:29:13 +0000 (11:29 -0500)
commitfb6227a37289e51931574ba33dd836e10ea5e5c7
treefd774cf3f8603427856457b71209dfa2379cb58e
parentdd00c71aae12ddfb8af9ca5fab41b1badd50ca5a
config_transport:  Tell pjproject to allow all SSL/TLS protocols

The default tls settings for pjproject only allow TLS 1, TLS 1.1 and TLS 1.2.
SSL is not allowed.   So, even if you specify "sslv3" for a transport method,
it's silently ignored and one of the TLS protocols is used.  This was a new
behavior of pjsip_tls_setting_default() in 2.4 (when tls.proto was added) that
we never caught.

Now we need to set tls.proto = 0 after we call pjsip_tls_setting_default().
This tells pjproject to set the socket protocol to match the method.

ASTERISK-26004 #close

Change-Id: Icfb55c1ebe921298dedb4b1a1d3bdc3ca41dd078
res/res_pjsip/config_transport.c