Ответ в теме: asterisk encryption=yes

Спасибо за ответ!

Да, я сигнальную часть тоже писал, нечаянно не то скопировал.

Одна из проблем оказалась в том, что когда я ставил галочку про шифрование, мой браузер решил заодно заполнить поле пароль. А я проморгал и был просто неправильный пароль. Вторая проблема – оказывается “sip reload” не полностью сбрасывает имеющиеся регистрации и если до этого была регистрация transport=udp, то чтобы ее заменить на transport=tls нужно перезапустить весь asterisk. Дальше выяснилось, что в сертификате CN=www.talk37.ru (а не talk37.ru и не ruvoip.net). После этого, кажется, исходящие звонки стали работать.

Но что делать со входящими, они не проходят:

WARNING[10746][C-00000000]: chan_sip.c:10420 process_sdp: Rejecting secure video stream without encryption details: video 34058 RTP/SAVP 100 99 34 98 31 104