[postfix-users] Verbindung zu Postfix nur mit ciphers medium/high erlauben

[Dennis Guhl]

On Thu, Feb 24, 2011 at 09:26:00AM +0100, Stephan Schulze wrote:
> Hallo zusammen,
> 
> ich habe das Problem jetzt lösen können indem ich die Ciphers für
> tls_export beschränkt habe.
> 
> tls_export_cipherlist = !EXPORT:!LOW:ALL:+RC4:@STRENGT
> 
> Laut Dokumentation wird bei opportunistic tls IMMER export als Level
> verwendet.

Du sagtest in Deiner initialen Mail, dass Dein Server nur mit MEDIUM
oder stärker verschlüsselt angesprochen werden darf. Warum setzt Du
dann TLS nur opportunistisch anstatt obligatorisch ein?

Siehe hier:
http://www.postfix.org/postconf.5.html#smtpd_tls_mandatory_ciphers

Dennis