SSL / TLS Frage

[Stefan Förster]

Hallo Günther,

* "Günther J. Niederwimmer" <gjn at gjn.priv.at>:
>könnte einer von EUCH Profis mal auf meine TLS Einstellungen schauen ?

ich würde Dir start davon abraten, an den Default-TLS-Einstellungen 
etwas zu verändern. Mail ist nicht HTTP, wenn wegen zu restriktiver 
Crypto-Einstellungen keine verschlüsselte Verbindung zustande kommt, 
dann wird im Klartext übermittelt.

Ausnahmen sind evt. für Submission-Endpunkte denkbar, aber nicht 
notwendig.

Die Dokumentation ist zu finden unter:

http://www.postfix.org/TLS_README.html
http://www.postfix.org/FORWARD_SECRECY_README.html

Alle von mir betreuten Systeme setzen lediglich den Parameter 
smtpd_tls_dh1024_param_file.


YMMV,
Stefan