Re: [postfix-users] Verbindung zu Postfix nur mit ciphers medium/high erlauben

Wie wäre die Konfigurationseinstellung bei Postfix 2.3.3? Da wird der genannte Parameter scheinbar nicht berücksichtigt.

Vielen Dank und viele Grüße

Stephan Schulze

Am 21.02.2011 16:12, schrieb Ralf Hildebrandt:

• Stephan Schulze stephan.schulze@kapthon.com:

...

Hallo zusammen,

im Rahmen der PCI Zertifizierung wird gefordert, dass der SMTP Server nur mit einer Verschlüsselung angesprochen werden darf, die Medium bzw. High Ciphers verwendet.

smtpd_tls_ciphers = medium, high

in 2.8

Denn: tls_null_cipherlist = eNULL:!aNULL tls_export_cipherlist = aNULL:-aNULL:ALL:+RC4:@STRENGTH tls_low_cipherlist = aNULL:-aNULL:ALL:!EXPORT:+RC4:@STRENGTH tls_medium_cipherlist = aNULL:-aNULL:ALL:!EXPORT:!LOW:+RC4:@STRENGTH tls_high_cipherlist = aNULL:-aNULL:ALL:!EXPORT:!LOW:!MEDIUM:+RC4:@STRENGTH