Coturn TLS 적용 방법

추후 참고하기 위해 작성

coTURN (/etc/turnserver.conf) TLS 적용

# 비 TLS 포트 주석 처리
#listening-port=3478

# TLS 포트 주석 해제
tls-listening-port=5349

# TCP, UDP 비활성화 (TCP(TCP), DTLS(UPD) 대신 사용)
# no-udp, no-tcp 주석 해제
no-udp
no-tcp

# 인증서 경로 설정 (pem 포맷 파일, crt, key 파일도 pem 포맷이면 사용 가능)
# (coTURN은 turnserver 사용자 계정으로 실행된다. 인증서의 사용자:그룹을 turnserver으로 바꾸거나,
# /usr/lib/systemd/system/coturn.service를 수정하여 root로 실행되게 한다.)

cert=/var/www/example.com/ssl/example.com-le.crt
pkey=/var/www/example.com/ssl/example.com-le.key

# TLS 1, 1.1 비활성화 (맨 하단에 위치한 no-tlsv 주석 해제)
# Coturn 버전 4.6.1 기준, TLS 1.2는 비활성화하면 coTURN TLS가 작동하지 않는다.
no-tlsv1
no-tlsv1_1
#no-tlsv1_2

coTURN 실행 계정 확인

ps aux | grep turnserver

5349 (TLS)포트 작동 확인

ss -tulnp | grep turnserver