![后缀:如何设置(非 EC)DH 密钥交换的最小位数?](https://linux22.com/image/793843/%E5%90%8E%E7%BC%80%EF%BC%9A%E5%A6%82%E4%BD%95%E8%AE%BE%E7%BD%AE%EF%BC%88%E9%9D%9E%20EC%EF%BC%89DH%20%E5%AF%86%E9%92%A5%E4%BA%A4%E6%8D%A2%E7%9A%84%E6%9C%80%E5%B0%8F%E4%BD%8D%E6%95%B0%EF%BC%9F.png)
我目前正在评估 Postfix 邮件服务器的 TLS 安全性,除其他事项外,sslscan
报告称该服务器仅允许 1024 位的(非 EC)DH 交换。
虽然一种解决方案是仅允许 ECDH(E) 并完全禁用 DH(E),但出于兼容性原因,我宁愿保留对 DH(E) 的支持,但仅对有限组的大小强制执行下限(可能是 2048 位,或者最好是 3072 位)。
我该如何使用 Postfix 来实现这一点?我找不到任何smptd_tls_...
与该问题相关的设置。
我目前正在评估 Postfix 邮件服务器的 TLS 安全性,除其他事项外,sslscan
报告称该服务器仅允许 1024 位的(非 EC)DH 交换。
虽然一种解决方案是仅允许 ECDH(E) 并完全禁用 DH(E),但出于兼容性原因,我宁愿保留对 DH(E) 的支持,但仅对有限组的大小强制执行下限(可能是 2048 位,或者最好是 3072 位)。
我该如何使用 Postfix 来实现这一点?我找不到任何smptd_tls_...
与该问题相关的设置。