我们最近更新了 miniSIPServer 以支持 TLSv1.3。本次修改不影响配置，如果您升级 miniSIPServer 到最新版本，无需修改任何配置。
miniSIPServer 有两个模块有可能用到 TLSv1.3：（1）SIP 服务器模块；以及（2）嵌入式 HTTP 服务器模块。如果您的 SIP 话机（或者软电话）支持 TLSv1.3，那采用这个协议将能更好地保护您的通信。请参考《基于 TLS 的 SIP》了解更多细节。目前本地 miniSIPServer 和云端 miniSIPServer 都可以支持基于 TLSv1.3的 SIP 通信。
本地 miniSIPServer 采用内嵌式 HTTP 服务器提供 web 管理，默认没有加密。如果您需要或者希望通过公共网络管理、配置 miniSIPServer，那么建议启用加密传输的 HTTP 服务。目前主流的浏览器，例如Chrome、Edge、Firefox 等，都支持 TLSv1.3，请参考《Web 管理》配置和启用加密的HTTP。
OpenSSL 最近发布了新的版本用于修复若干严重的安全问题，而 miniSIPServer 是采用 OpenSSL 的库提供 “SIP over TLS”特性，因此我们也相应将 miniSIPServer 升级到最新的版本，即 V40 （20230221），该版本采用最新的 OpenSSL 库。
如果您在 VoIP 网络中部署了 “SIP over TLS”，我们强烈建议您将 miniSIPServer 升级到最新的版本。
我们最近升级了云端miniSIPServer系统，加入了一些重要的特性。其中，最重要的特性就是支持“SIP over TLS”。
默认情况下，云系统打开 TCP 6060端口接受基于 TLS 加密的 SIP 消息（即 SIP over TLS）。该特性对所有虚拟节点都有效，无需额外付费，也无需额外进行配置。
现在 SIP 电话可以采用加密的 SIP 消息连接到云端 miniSIPServer，但是对于“外线”或者“SIP中继”，仍然只能用传统的、基于 UDP 的普通 SIP 消息与 VoIP 运营商对接。
“SIP over TLS”仅用于加密SIP消息。如果您希望同时加密媒体流，例如加密语音流和视频流，您应当在话机或者终端中配置 SRTP。默认情况下，媒体流不经过 miniSIPServer，只是终端之间自行处理。
请参考在线文档“基于TLS的SIP”了解更多的细节。
最近有些客户向我们报告了一个导致miniSIPServer崩溃的问题，所有这些客户都部署了“基于TLS的SIP”，所有的崩溃报告都显示是SSL/TLS加密库内部崩溃。基于这些信息，我们更新了miniSIPServer，在新版本中做了以下一些关键修改：
（1）SSL库升级到最新的版本；
（2）默认将只保留TLSv1.2加密方式，SSLv2、SSLv3、TLSv1以及TLSv1.1都被禁止。在我们调查问题的过程中，我们发现有些黑客企图利用SSLv3的缺陷骇入miniSIPServer，出于安全防护的考虑，我们全部移除这些有隐患的加密方式。未来我们会考虑加入更多更安全的加密方式，比如TLSv1.3。目前如果要部署“基于TLS的SIP”，必须确保SIP终端或者电话也支持TLSv1.2加密方式。
另一方面，我们也更新了“基于TLS的SIP”文档。在文档中新增了一些简单的示例，演示使用openSSL创建自签名的数字证书等文件。
今天我们为miniSIPServer.com网站启动了HTTPS访问，也就是说您的浏览器与我们网站之间所有的通信都将是加密的。
现在您可以采用以下链接来访问云系统网站：
在最新发布的V13.1版本中，主要特性就是支持基于TLS的SIP。对于某些保密性要求比较高的企业通信系统而言，必须采用TLS对呼叫的信令消息进行加密。采用最新的MSS版本可以轻松做到这点。
关于本特性的细节，请参考在线文档：
http://www.myvoipapp.com/cn/docs/mss_services/sip-over-tls/index.html