Re: Openssl cipherliste ?

Am 08.07.2004 21:51 schrieb Dieter Kluenter:

manfred writes:

...

Am 08.07.2004 18:24 schrieb Dieter Kluenter:

...

manfred writes:

...

Hallo, meine Konfig zur zeit ist suse 8.1 mit openssl 0.9.6g.

...

...

Manual Pages genannt. Wenn du man openssl(1) aufrufst, findest du am Fu? den Verweis auf weitere Manual Pages, u.a. auch man config(5).

...

Der Tipp zum Postfix von meinem ersten posting hat mir sehr geholfen und ich habe das Problem l?sen k?nnen.

Um Postfix TLS zu ?berreden mit den MUA?s in einer h?heren bitrate zu reden geht mit folgendem Config Eintrag.

...

Aber leider w?rde ich gerne jetzt wissen wie ich bei SuSE, die mir zur Zeit angezeigte Cipherliste mit dem Befehl (showciphers) ?ndere. Soweit ich mich jetzt eingelesen habe zeigt mir der Befehl die Cipherliste an, nach der openssl (TLS) der Reihenfolge nach die Verschl?sselungsart ausw?hlt.

Ein Befehl wie changecipherlist w?rde mir sehr hilfreich erscheinen.

Dar?ber schweigen sich die Manuals bisher leider, soweit ich eben gekommen bin sehr aus.

Du hast man ciphers(1) gelesen? Dann wei?t du auch, da? der Befehl openssl ciphers -v HIGH dir alle entsprechenden Verschl?sselungen anbietet. Was hindert dich daran, f?r Postfix eine dir genehme Verschl?sselungsmethode auszuw?hlen und zu konfigurieren? So z.B. smtpd_tls_cipherlist = HIGH:DHE-DSS-AES256-SHA:DHE-RSA-DES-256-SHA ob dieses Beispiel sinnvoll ist, sei dahingestellt. Wenn du man ciphers(1) richtig gelesen h?ttest, auch die Bemerkungen zu cipherlist und cipher list format, dann w?sstest du das alles.

-Dieter

Dank für die Hilfe. Mir hat nur die Verknüpfung von openssl zu den postfix einstellungen gefehlt. Naja was solls hab mich jetzt gleichzeitig in beide Themengebiete reingefuchst, wers braucht hat für viele Dinge Zeit die er mal braucht. Kann ja nicht Schaden. mfg Manfred