Server Installation/Cyrus: Unterschied zwischen den Versionen

← Zum vorherigen Versionsunterschied Zum nächsten Versionsunterschied →

Inhalt gelöscht Inhalt hinzugefügt

Inline

Version vom 28. März 2020, 06:06 Uhr

TLS Konfiguration (31. Oktober 2019):

tls_cert_file: /var/lib/dehydrated/certs/www.opennet-initiative.de/cert.pem 
tls_key_file: /var/lib/dehydrated/certs/www.opennet-initiative.de/privkey.pem 
tls_ca_file: /var/lib/dehydrated/certs/www.opennet-initiative.de/chain.pem
tls_ca_path: /etc/ssl/certs
tls_session_timeout: 1440
tls_cipher_list: EDH+CAMELLIA:EDH+aRSA:EECDH+aRSA+AESGCM:EECDH+aRSA+SHA384:EECDH+aRSA+SHA256:EECDH:+CAMELLIA256:+AES256:+CAMELLIA128:+AES128:+SSLv3:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!DSS:!RC4:!SEED:!ECDSA:CAMELLIA256-SHA:AES256-SHA:CAMELLIA128-SHA:AES128-SHA
tls_require_cert: false

DH Konfiguration:

# dhparms an das certs anhaengen geht nicht. er schreibt trotzdem folgendes ins log:
# imapd:Loading hard-coded DH parameters
#tls_cert_file: /etc/ssl/letsencrypt_certs_with_dh.pem

Eine DH Datei liegt in /etc/ssl/dhparams.pem (4096 Bit, 28.03.2020).

Cyrus benötigt ein Key File mit angehängtem DH Block. Nur dann wird ein 4096 Bit DH Cipher verwendet in Cyrus 2.4.

@@ Zeile 15: / Zeile 15: @@
  #tls_cert_file: /etc/ssl/letsencrypt_certs_with_dh.pem
-Eine DH Datei liegt in ''/etc/ssl/dhparams.pem'' (21.01.2016).
+Eine DH Datei liegt in ''/etc/ssl/dhparams.pem'' (4096 Bit, 28.03.2020).
+Cyrus benötigt ein Key File mit angehängtem DH Block. Nur dann wird ein 4096 Bit DH Cipher verwendet in Cyrus 2.4.