<div dir="ltr">It shouldnt stop the call from happening. It will be something else... up your debugging level and see what else you get<div><br></div><div>Lots of providers go against this part of the spec but I've run Asterisk 18 with twilio over sip over tls and everything worked, it just spat out the error line</div><div><br></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">On Thu, Dec 2, 2021 at 12:21 AM Kingsley Tart <<a href="mailto:kingsley@dns99.co.uk">kingsley@dns99.co.uk</a>> wrote:<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">On Wed, 2021-12-01 at 22:54 +0100, Antony Stone wrote:<br>
> So, <a href="https://datatracker.ietf.org/doc/html/rfc5922#section-7.2" rel="noreferrer" target="_blank">https://datatracker.ietf.org/doc/html/rfc5922#section-7.2</a> does seem pretty <br>
> clear about this.  "Implementations MUST NOT match any form of wildcard"<br>
> <br>
> Have you contacted the provider who is using a wildcard certificate in this way <br>
> and referred them to the RFC?<br>
<br>
No I haven't, but if I did I suspect they would take no notice. Twilio<br>
is a big provider who do what they do because they can.<br>
<br>
And I can see why they do this, because customers can set up their own<br>
SIP trunks on their system with their unique hostname, so it makes<br>
sense for them to have a wildcard cert, whether in violation of the RFC<br>
or not.<br>
<br>
-- <br>
Cheers,<br>
Kingsley.<br>
<br>
<br>
-- <br>
_____________________________________________________________________<br>
-- Bandwidth and Colocation Provided by <a href="http://www.api-digital.com" rel="noreferrer" target="_blank">http://www.api-digital.com</a> --<br>
<br>
Check out the new Asterisk community forum at: <a href="https://community.asterisk.org/" rel="noreferrer" target="_blank">https://community.asterisk.org/</a><br>
<br>
New to Asterisk? Start here:<br>
      <a href="https://wiki.asterisk.org/wiki/display/AST/Getting+Started" rel="noreferrer" target="_blank">https://wiki.asterisk.org/wiki/display/AST/Getting+Started</a><br>
<br>
asterisk-users mailing list<br>
To UNSUBSCRIBE or update options visit:<br>
   <a href="http://lists.digium.com/mailman/listinfo/asterisk-users" rel="noreferrer" target="_blank">http://lists.digium.com/mailman/listinfo/asterisk-users</a></blockquote></div>