Ответ в теме: SRTP, шифрование

1) Эта инструкция написана для chan_sip. В сервисе сейчас используется res_pjsip

2) Эта инструкция и патчи написаны для asterisk 1.4. Я практически уверен что оно неприменимо для 1.13… тем более res_pjsip.
А вот ответ: http://asteriskfaqs.org/2015/10/05/asterisk-users/does-res_pjsip-support-zrtp.html
Похоже что libZRTP требуется лицензирования… а потому, точно так же как с opus, не может быть включена в официальный asterisk.
А недостатком всех этих “кастомных” решений является то, что их поддержка рано или поздно (обычно рано) прекращается 🙁
Ставить FreeSWITCH ради ZRTP, OPUS… пока не решился.

3) Да… для включения насильного SRTP пока что нужно сменить шаблон и перенастроить устройство.
Замечено.. что если после вновь сменить на шаблон ‘device’ нужно софтфон перевести с TLS на UDP… и обратно. иначе входящие так и не доходят.

P.S. IP-телефония распространяется совсем иначе… через “проприетарные” закрытые решения типа Skype, Viber, Telegram, Facebook, Hangouts.. Пользователи выбирают функциональный простой клиент (с сообщениями, звонками, видео). Протоколу SIP и клиентам на нём… до этого очень-очень далеко. О сообщениях в SIP я вообще лучше промолчу.