在 Dovecot v1 上禁用 SSLv2

Question

我仍在 osx 服务器上使用 Dovecot v1 (1.1.20)。我正在尝试禁用 SSLv2。似乎默认配置已将其禁用：

ssl_cipher_list = ALL:!LOW:!SSLv2:!aNULL:!ADH:!eNULL

但是当我使用 ssllabs 测试我的 Web 服务器时，它抱怨我的邮件服务器 (pop、imap) 因使用 SSLv2（相同密钥）而易受攻击。我还尝试了：

ssl_cipher_list = ALL:!aNULL:!ADH:!eNULL:!LOW:!EXP:!RC4+RSA:+HIGH:+MEDIUM:!SSLv2

但没有取得任何成功。

我知道，该服务器需要重大软件更新。

Answer 1

SSLv2 是协议，不是密码。密码列表中的“SSLv2”代表与 SSLv2 关联的几种密码，而不是协议本身。

在 dovecot 中，未记录的参数ssl_protocols用于禁用特定协议：

ssl_protocols = !SSLv2 !SSLv3

这在 Dovecot v2 中存在；但我不知道它是否存在于 Dovecot v1 中。