<div dir="ltr"><div>Hi Kevin</div><div><br></div><div>You need TLS certificate for domain which you will setup on SIP clients to connect to.</div><div><br></div><div>So if your SIP domain is <a href="http://pbx.example.com" rel="noreferrer" target="_blank">pbx.example.com</a> and you will provide DNS-SRV record for it - then you need TLS certificate for <a href="http://pbx.example.com" rel="noreferrer" target="_blank">pbx.example.com</a></div><div><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature">--<br>Best regards,<br>Sergey Basov                     e-mail: <a href="mailto:sergey.v.basov@gmail.com" target="_blank">sergey.v.basov@gmail.com</a><br></div></div><br></div></div><br><div class="gmail_quote"><div dir="ltr">вт, 2 окт. 2018 г. в 12:44, Kevin Olbrich <<a href="mailto:ko@sv01.de">ko@sv01.de</a>>:<br></div><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi!<br>
<br>
Which hostname do I need to request for the certificate when the<br>
servers are load-balanced using DNS-SRV?<br>
Do I need to get the cert for the DNS-SRV subdomain (without<br>
_sip._tls) or for the servers, eg. server0{1,2,3}.<a href="http://pbx.example.com" rel="noreferrer" target="_blank">pbx.example.com</a> ?<br>
<br>
Thank you!<br>
<br>
Kevin<br>
<br>
_______________________________________________<br>
Kamailio (SER) - Users Mailing List<br>
<a href="mailto:sr-users@lists.kamailio.org" target="_blank">sr-users@lists.kamailio.org</a><br>
<a href="https://lists.kamailio.org/cgi-bin/mailman/listinfo/sr-users" rel="noreferrer" target="_blank">https://lists.kamailio.org/cgi-bin/mailman/listinfo/sr-users</a><br>
</blockquote></div>