postfix에서 RC4를 비활성화하는 방법은 무엇입니까?


답변:


19

main.cf에 추가하십시오 :

# TLS Server
smtpd_tls_exclude_ciphers = RC4, aNULL
# TLS Client
smtp_tls_exclude_ciphers = RC4, aNULL

aNULL그 목록에 암호를 추가 했 습니까?
Marian

2
익명의 DH 및 ECDH 알고리즘을 차단합니다. 이 질문에 반드시 필요한 것은 아니지만 일반적으로 MITM 공격을 피하기 위해 항상 서버를 인증하기를 원합니다.
Andrew Domaszek
당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.