Конкретно в части шифрования (Компьютеры)

написал Remos, 2025-05-15, 12:05 (470 дней назад) @ Remos

To override the system policy cipher list in Postfix, you can set the tls_preempt_cipherlist parameter to yes in the main.cf configuration file. This setting instructs Postfix to use its own configured cipher list. Additionally, you can specify the desired cipher list using parameters like smtpd_tls_mandatory_ciphers and tls_high_cipherlist.

заблокировано

98 просмотров

Тема полностью:

Postfix... Странноая хрень при форвардинге на эксечйндж. Вдруг кто знает... - NоlZz©, 2025-05-12, 20:46
- Осталось закрыть кейс с ошибкой логе по довекоту и можно - NоlZz©, 2025-05-13, 18:26
  - Это стандартная фигня с разрешениями - Remos, 2025-05-13, 18:32
    - вобщем то же решил - NоlZz©, 2025-05-13, 19:16
- Так на втором все версии куда свежее, вряд ли чего-то там не хватает. - artemvp, 2025-05-12, 23:12
  - Rocky это продолжение Centos от разрабов, они ушли из под РедХат - центоса нет (-) - NоlZz©, 2025-05-13, 11:04
  - По моей ссылке объяснение, почему старье еще работает, а новье нет - Remos, 2025-05-13, 00:39
- Вот этот сисадминский поток сознания - Remos, 2025-05-12, 20:59
  - Конечно - все настроено - между старым и новым и инетом - NоlZz©, 2025-05-13, 11:07
    - Ну явно же проблема в сертификате, его и менять надо, скорее всего - Remos, 2025-05-13, 11:29
      - С чего бы в нем? (-) - NоlZz©, 2025-05-13, 13:05
        
        Разный формат, во времена эксченжа не было таких ECC и проч. (-) - Remos, 2025-05-13, 14:06
        
        Но ведь - NоlZz©, 2025-05-13, 14:34
        
        Но ведь не знаем, что ты делаешь - Remos, 2025-05-13, 14:46
        
        так оно и было сделано - NоlZz©, 2025-05-13, 14:47
        
        Чтобы получить, надо сначала послать - Remos, 2025-05-13, 15:02
        
        Чего говорит - Remos, 2025-05-13, 14:59
        
        нормально говорит - ругань ток на самоподписанный серт - NоlZz©, 2025-05-13, 16:04
        
        И тест отправки получения норм - NоlZz©, 2025-05-13, 16:09
        
        Проблема только в том, что эксченж не понимает запрос, - Remos, 2025-05-13, 16:30
        
        1й постфикс и 2й - обчлуживают разные домены если что - так вот - NоlZz©, 2025-05-13, 16:49
        
        Ну пробовал - Remos, 2025-05-13, 17:05
        
        use_tls = no глобально tls рушит (-) - NоlZz©, 2025-05-13, 17:23
        
        Самое интересное - через 5 минут постфикс снова форвардит - NоlZz©, 2025-05-13, 16:52
        
        Решилось все просто - дело не в постфиксе - NоlZz©, 2025-05-13, 17:16
        
        Естественно, не в самом постфиксе, а в опенссл, - Remos, 2025-05-13, 17:20
        
        я как-то пропустил эту фичу которая в 8м rhel появилась - NоlZz©, 2025-05-13, 17:23
        
        По сути выходит, - Remos, 2025-05-13, 17:39
        
        он не берет ничего - он юзает библиотеку ssl которая - NоlZz©, 2025-05-13, 18:14
        
        Хмм, как же не берет, если берет? - Remos, 2025-05-13, 18:25
        
        да я просто политику переваял и применил и все взлетело (-) - NоlZz©, 2025-05-13, 18:27
        
        Так и должно - Remos, 2025-05-13, 18:37
        
        чет ничего не могу найти на эту тему (-) - NоlZz©, 2025-05-13, 19:17
        
        Например, что-то типа - Remos, 2025-05-13, 19:27
        
        разрешай не разрешай постфиксу - выше политики он прыгнуть не может - NоlZz©, 2025-05-15, 10:01
        
        Может - Remos, 2025-05-15, 10:57
        
        Конкретно в части шифрования - Remos, 2025-05-15, 12:05
        
        как хорошо что я уже забыл всю эту галиматью.... (-) - БХ, 2025-05-13, 18:16
        
        или свою сделаю и залинкую (-) - NоlZz©, 2025-05-13, 17:28
        
        ща изучим (-) - NоlZz©, 2025-05-13, 15:53