The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



"Доступен почтовый сервер Postfix 3.8.0 "
Версия для распечатки Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Исходное сообщение [ Отслеживать ]
Подсказка: Для контроля за появлением новых сообщений - перед выходом жмите "Пометить прочитанным".
. "Доступен почтовый сервер Postfix 3.8.0 " +/
Сообщение от Ilya Indigo (ok), 18-Апр-23, 17:42 
> 1.
> А про MTA-STS, SMTP-TLSRPT и TLSA DANE под DNSSEC не слышали ?
> 2.
> В immuniweb у почтовика у Вас как и у меня А+ и
> четыре зелёных квадратика :) ?
> https://www.immuniweb.com/ssl/mail.babai.ru/WxGZsI4I/

1 Про DANE слышал, решил что он мне 300 лет не нужен, про остальные нет.
2 Тоже A+ но только 2 зелёных квадратика и 2 замечания.
https://www.immuniweb.com/ssl/ilya.cf/T8HycYT5/

2.1 Замечания про Server sends useless certificates.
Я считаю ошибкой тестировщика, так как промежуточные сертификаты ещё как нужны nginx-у и старым браузерам.

2.2 Замечание про отсутствие поддержки OCSP STAPLING SERVER SUPPORTS OCSP STAPLING
postfix его в принципе НЕ поддерживает, я так понимаю у вас exim.
И фича можерт и полезная для nginx, но почтовику нафиг не сдалась, так что не считаю это критичным.

По поводу вашего конфига в шоке от поддержки всех возможных EC, включая
P-521 (secp521r1) (521 bits) и P-384 (secp384r1) (384 bits) которые сильно нагружают канал шифрования не особо повышая надёжность.
Считаю P-256 (prime256v1) (256 bits) и X25519 (253 bits) вполне достаточными.

А так молодец!

Ответить | Правка | Наверх | Cообщить модератору

Оглавление
Доступен почтовый сервер Postfix 3.8.0 , opennews, 17-Апр-23, 13:04  [смотреть все]
Форумы | Темы | Пред. тема | След. тема



Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру