소스 검색

[Dovecot] Minor changes to ciphers, still disallow insecure ciphers

André 7 년 전
부모
커밋
5905a3919c
1개의 변경된 파일1개의 추가작업 그리고 1개의 파일을 삭제
  1. 1 1
      data/conf/dovecot/dovecot.conf

+ 1 - 1
data/conf/dovecot/dovecot.conf

@@ -22,7 +22,7 @@ mail_plugins = quota acl zlib listescape #mail_crypt
 ssl_min_protocol = TLSv1
 ssl_min_protocol = TLSv1
 
 
 ssl_prefer_server_ciphers = yes
 ssl_prefer_server_ciphers = yes
-ssl_cipher_list = EDH+CAMELLIA:EDH+aRSA:EECDH+aRSA+AESGCM:EECDH+aRSA+SHA256:EECDH:+CAMELLIA128:+AES128:+SSLv3:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!DSS:!RC4:!SEED:!IDEA:!ECDSA:kEDH:CAMELLIA128-SHA:AES128-SHA
+ssl_cipher_list = ALL:!ADH:!LOW:!SSLv2:!SSLv3:!EXP:!aNULL:!eNULL:!3DES:!MD5:!PSK:!DSS:!RC4:!SEED:!IDEA:+HIGH:+MEDIUM
 
 
 # Default in Dovecot 2.3
 # Default in Dovecot 2.3
 ssl_options = no_compression
 ssl_options = no_compression