Cisco Cisco TelePresence Video Communication Server Expressway

Appendix 11 – Connecting Cisco VCS to CUCM using TLS (rather than TCP) 

Cisco VCS Deployment Guide: CUCM v6.1, 7 and 8 with Cisco VCS X5.1 using a SIP trunk 

Page 47 of 50 

 

 

On CUCM: 

1.  On CUCM, select Cisco Unified CM Administration, click Go and log in. 

2.  Go to System > Security > SIP Trunk Security Profile. 

3.  Click Add New. 

4.  Configure the fields as follows: 

A name indicating that this profile is an encrypted profile 
for the specific X.509 name(s). 

Enter a textual description as required. 

Select Encrypted. 

Select TLS. 

Select TLS. 

Leave unselected. 

The subject name or an alternate subject name 
provided by the Cisco VCS in its certificate. (Multiple 
X.509 names can be added if required; separate each 
name by a space, comma, semicolon or colon.) 

5061 

Leave all other parameters unselected. 

 

5.  Click Save. 

On CUCM: 

1.  Go to Device > Trunk. 

2.  Using Find, select the Device Name previously set up for the trunk to the Cisco VCS. 

3.  Configure the following fields: 

Device Information section 

This name must match the subject name of the Cisco 
VCS certificate (as used in the X.509 Subject Name in 
the security profile). 

Update as required; you may want to indicate that this is 
now a TLS connection. 

SIP Information section 

5061 

Select the trunk profile set up above. 

 

Leave other parameters as previously configured. 

4.  Click Save. 

5.  Click Apply Config. 

6.  Click OK.