Re: [postfix-users] Verbindung zu Postfix nur mit ciphers medium/high erlauben

* Dennis Guhl lists@dguhl.org:

On Mon, Feb 21, 2011 at 04:12:22PM +0100, Ralf Hildebrandt wrote:

...

• Stephan Schulze stephan.schulze@kapthon.com:

...

Hallo zusammen,

im Rahmen der PCI Zertifizierung wird gefordert, dass der SMTP Server nur mit einer Verschlüsselung angesprochen werden darf, die Medium bzw. High Ciphers verwendet.

smtpd_tls_ciphers = medium, high

Ralf, bist Du Dir da sicher?

Nein

http://www.postfix.org/postconf.5.html#smtpd_tls_mandatory_ciphers sagt zu medium: Enable "MEDIUM" grade or stronger OpenSSL ciphers. [..]

Na, also nur medium, ist ja noch einfacher.