Cisco Acano X-series

a. Log into the Cisco Unified Communications Manager OS Administration page

b. Select Security>Certificate Management.

c. Select Upload Certificate/Certificate Chain.

d. Click Choose File to find your certificate. This can be the root certificate or the Call

Bridge’s certificate and certificate bundle.

e. Click Upload File.

9. Create a SIP trunk security profile

Cisco Unified Communications Manager applies a default security profile called Non Secure
SIP Trunk when you create the SIP Trunk, this is for TCP. To use TLS, or something other
than the standard security profile, follow these steps:

a. Log into Cisco Unified Communications Manager Administration.

b. Go to System > Security > SIP Trunk Security Profile.

c. Click Add New.

d. Complete the fields as follows:

l

Name = type in a name, e.g. “CMS_SecureTrunk”

l

Device Security Mode = select Encrypted

l

Incoming Transport Type = select TLS

l

Outgoing Transport Type = select TLS

l

X.509 Subject Name = enter the CN of the Call Bridge certificate.

l

Incoming Port= enter the port which will receive TLS requests. The default for TLS is
5061

e. Click Save

10. Create the SIP trunk

a. In Cisco Unified Communications Manager, go to Device >Trunk.

b. Click Add New.

c. Configure these fields:

l

Trunk Type = SIP trunk

l

DeviceProtocol =SIP

l

Trunk Service Type = None (default)

d. Click Next

e. Configure the destination information for the SIP trunk, see Table 3 below.