Schwache Algorithmen SSL

[Markus Schönhaber]

Am 16.12.21, 14:10 +0100, fk+postfix at celebrate.de:

> ich habe mal über https://de.ssl-tools.net/mailservers einen Mailserver
> geprüft.
> Im Ergebnis wurde eine schwacher Algo erkannt: ECDHE_ECDSA_WITH_RC4_128_SHA
> 
> Postfix nutz dovecot für SASL: smtpd_sasl_type = dovecot

Fein. Das hat aber damit, welche Arten von Transportverschlüsselung Dein 
Postfix anbietet, nichts zu tun.

> In Dovecot config 10-ssl.conf habe ich:
> 
> ssl_cipher_list =
> ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA:!AES256-SHA:AES:CAMELLIA:!CAMELLIA128-SHA:!DHE-RSA-CAMELLIA128-SHA:!CAMELLIA256-SHA:!DHE-RSA-CAMELLIA256-SHA
> 
> stehen. Den beanstandeten schwachen Algo kann ich nicht finden oder
> suche ich an der falschen Stelle?

Du suchst an der falschen Stelle. Wenn es Dir um die Einstellungen von 
Postfix geht, hilft dir das Betrachten der Dovecot-Konfiguration wenig.

-- 
Gruß
   mks