[postfix-users] Postfix TLS Forward Secrecy

[Robert Schetterer via postfix-users]

Am 14.08.2013 21:14, schrieb Jochen via postfix-users:
> Am 14.08.2013 21:05, schrieb Robert Schetterer via postfix-users:
>> aehm du moechtest bitte ein hoehere postfix version installieren
>>
>> nimm zb die aus backports
> 
> ok, bin jetzt auf 2.8.5-2~build0.10.04. Hat aber nix geändert:
> 
> Aug 14 21:12:29 server postfix/smtp[31896]: Trusted TLS connection
> established to gmail-smtp-in.l.google.com[173.194.79.27]:25: TLSv1 with
> cipher RC4-SHA (128/128 bits)
> 
> 
> _______________________________________________
> postfix-users mailing list
> postfix-users at de.postfix.org
> http://de.postfix.org/cgi-bin/mailman/listinfo/postfix-users
> 

hast du dich schonmal selbst getestet zb mit

openssl s_client -CAfile /etc/ssl/certs/ca-certificates.crt -starttls
smtp -connect dein.server.com:25

da muesste sowas hier rauskommen

New, TLSv1/SSLv3, Cipher is DHE-RSA-AES256-SHA
Server public key is 2048 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
SSL-Session:
    Protocol  : TLSv1
    Cipher    : DHE-RSA-AES256-SHA




Best Regards
MfG Robert Schetterer

-- 
[*] sys4 AG

http://sys4.de, +49 (89) 30 90 46 64
Franziskanerstraße 15, 81669 München

Sitz der Gesellschaft: München, Amtsgericht München: HRB 199263
Vorstand: Patrick Ben Koetter, Axel von der Ohe, Marc Schiffbauer
Aufsichtsratsvorsitzender: Florian Kirstein