Am 08.07.2004 18:24 schrieb Dieter Kluenter:
manfred
writes: Hallo, meine Konfig zur zeit ist suse 8.1 mit openssl 0.9.6g.
Mein problem ist, dass ich gerne die bei mir gerade zur verfügung stehenden cipherliste für openssl zu ändern.
Nun möchte ich aber gerne meine cipherliste vergrößern bzw. einige cipher nicht zur Verfügung stellen.
Kann mir jmd infos geben wie ich das bewerkstellige ? Ist das bei suse überhaupt möglich, da ich die vorkompilierte library benutze ? Allmählich google ich mir die finger wund.
Googlen hilft da nicht. Ich habe dir schon mehrmals die entsprechenden Manual Pages genannt. Wenn du man openssl(1) aufrufst, findest du am Fuß den Verweis auf weitere Manual Pages, u.a. auch man config(5).
-Dieter
Danke, für die Hilfe Jedoch die Linux manuals, die bei dem susepaket dabei sind helfen mir zur zeit auch nicht gerade weiter, weshalb ich mich an die suse-linux liste wende. Der Tipp zum Postfix von meinem ersten posting hat mir sehr geholfen und ich habe das Problem lösen können. Um Postfix TLS zu überreden mit den MUA´s in einer höheren bitrate zu reden geht mit folgendem Config Eintrag. smtp_tls_cipherlist = HIGH:@STRENGTH Danke Mathias :-) Aber leider würde ich gerne jetzt wissen wie ich bei SuSE, die mir zur Zeit angezeigte Cipherliste mit dem Befehl (showciphers) ändere. Soweit ich mich jetzt eingelesen habe zeigt mir der Befehl die Cipherliste an, nach der openssl (TLS) der Reihenfolge nach die Verschlüsselungsart auswählt. Ein Befehl wie changecipherlist würde mir sehr hilfreich erscheinen. Darüber schweigen sich die Manuals bisher leider, soweit ich eben gekommen bin sehr aus. Mfg Manfred