Re: Openssl cipherliste ändern ?

manfred writes:

Am 08.07.2004 18:24 schrieb Dieter Kluenter:

...

manfred writes:

...

Hallo, meine Konfig zur zeit ist suse 8.1 mit openssl 0.9.6g.

...

Manual Pages genannt. Wenn du man openssl(1) aufrufst, findest du am Fu� den Verweis auf weitere Manual Pages, u.a. auch man config(5).

Der Tipp zum Postfix von meinem ersten posting hat mir sehr geholfen und ich habe das Problem l�sen k�nnen.

Um Postfix TLS zu �berreden mit den MUA´s in einer h�heren bitrate zu reden geht mit folgendem Config Eintrag.

Aber leider w�rde ich gerne jetzt wissen wie ich bei SuSE, die mir zur Zeit angezeigte Cipherliste mit dem Befehl (showciphers) �ndere. Soweit ich mich jetzt eingelesen habe zeigt mir der Befehl die Cipherliste an, nach der openssl (TLS) der Reihenfolge nach die Verschl�sselungsart ausw�hlt.

Ein Befehl wie changecipherlist w�rde mir sehr hilfreich erscheinen.

Dar�ber schweigen sich die Manuals bisher leider, soweit ich eben gekommen bin sehr aus.

Du hast man ciphers(1) gelesen? Dann wei�t du auch, da� der Befehl openssl ciphers -v HIGH dir alle entsprechenden Verschl�sselungen anbietet. Was hindert dich daran, f�r Postfix eine dir genehme Verschl�sselungsmethode auszuw�hlen und zu konfigurieren? So z.B. smtpd_tls_cipherlist = HIGH:DHE-DSS-AES256-SHA:DHE-RSA-DES-256-SHA ob dieses Beispiel sinnvoll ist, sei dahingestellt. Wenn du man ciphers(1) richtig gelesen h�ttest, auch die Bemerkungen zu cipherlist und cipher list format, dann w�sstest du das alles. -Dieter -- Dieter Kl�nter | Systemberatung Tel.: +49.40.64861967 Fax : +49.40.64891521 http://www.avci.de