☰

我如何明确强制 SendMail 不将 SSLv3 用于 STARTTLS 连接？

tag-icon • tag-icon email-server sendmail starttls
我如何明确强制 SendMail 不将 SSLv3 用于 STARTTLS 连接？

SendMail 8.14.x

由于 SSLv3 即将停用（说得更直白些），我想确保我的 SendMail 服务器在建立 STARTTLS 连接时不会使用它。有没有办法可以强制 SendMail 不使用 SSLv3？

答案1

由于我使用 posftix，因此我没有对此进行测试，但我在阅读中看到以下内容：

CipherList=HIGH
ServerSSLOptions=+SSL_OP_NO_SSLv2 +SSL_OP_NO_SSLv3 +SSL_OP_CIPHER_SERVER_PREFERENCE
ClientSSLOptions=+SSL_OP_NO_SSLv2 +SSL_OP_NO_SSLv3

不确定引用的是哪个版本，但似乎您可以控制 sendmail 作为客户端和服务器时使用的密码。

参考：http://www.michaelm.info/blog/?p=1256

相关内容