1、首先更改【系统设置】–>【基本SIP配置】参考如下：
transport： 增加tls多个协议使用逗号隔开
温馨提示：更改配置完成后，需点击上方配置条重载生效。
2、下载asterisk官方ast_tls_cert脚本，使用该脚本生成SSL证书。
wget http://download3.astercc.org/ast_tls_cert
chmod +x ast_tls_cert
./ast_tls_cert -C pbx.sorry.com -O "My Computer" -d /etc/asterisk/keys
3、编辑sip.conf文件增加asterisk对TLS的支持。
4、yealink上传客户端SSL认证证书ca.crt。
5、yealink话机改传输方式为TLS注册astercc系统。
温馨提示：请在iptables上为TLS方式注册放行tcp 5006、5061 端口
参考链接：asterCC官方参考连接