SIP TLS работает без пользовательских сертификатов

[achernykh]

Добрый день
Пытаюсь настроить TLS для SIP в Asterisk cert/13.21. Следовал инструкции с официальной вики Астериска https://wiki.asterisk.org/wiki/display/ ... g+Tutorial. Все сертификаты сгенерировал, поставил, transport разрешил только TLS. Однако PhonerLite авторизуется на сервере по TLS без клиентских сертификатов.

Кусок конфига:

Код: Выделить всё

[general]
tlsenable=yes
tlsbindaddr=0.0.0.0
tlscertfile=/my/cert/path/asterisk.pem
tlscafile=/my/cert/path/ca.crt
tlscapth=/my/cert/path/
tlscipher=ALL
tlsclientmethod=tlsv1
tlsdontverifyserver=no

[template-sip](!)
transport=tls
type=peer

Все пиры наследуются от template-sip и не переопределяют параметры из него.
В чем может быть причина?