Am 14.08.2013 13:02, schrieb Ralf Hildebrandt: > Also ich suche so: > > ECDHE (elliptic curve diffie hellman ephemeral): > > # zegrep "TLS connection established from.*with cipher.*ECDHE" > /var/log/OLD/2013-08-*/mail.log* | awk '{printf("%s %s %s %s\n", $12, $13, > $14, $15)}' | sort | uniq -c | sort -n > 18 SSLv3 with cipher ECDHE-RSA-AES256-SHA > 13523 TLSv1 with cipher ECDHE-RSA-AES256-SHA > 17201 TLSv1 with cipher ECDHE-RSA-AES128-SHA > 27290 TLSv1 with cipher ECDHE-RSA-RC4-SHA > > Bei denen handelt es sich primär um Google, Freenet, Web.de und GMX.
Mit EHCDHE habe ich gar nichts. Ich habe nur folgende: 6 TLSv1 with cipher DHE-RSA-AES128-SHA 26 TLSv1 with cipher RC4-MD5 30 TLSv1 with cipher RC4-SHA 184 TLSv1 with cipher AES256-SHA 218 TLSv1 with cipher DHE-RSA-AES256-SHA 404 TLSv1 with cipher ADH-AES256-SHA Da muss ich wohl noch dran arbeiten. > Ich nutze: > > smtpd_tls_protocols = !SSLv2, !TLSv1.1, !TLSv1.2 > smtp_tls_protocols = !SSLv2, !TLSv1.1, !TLSv1.2 Wozu ist das gut Protokolle auszuschliessen? -- Mit besten Grüßen Jochen Fahrner _______________________________________________ postfix-users mailing list postfix-users@de.postfix.org http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users