[Eisfair] Probleme beim Mailabruf

Marcus Röckrath marcus.roeckrath at gmx.de
Mi Dez 4 06:21:12 CET 2024


Hallo,

Marcus Röckrath wrote:

> Das könnte sich mit Hinweisen aus dem Internet und dem Changelog von
> openssl decken.
> 
> Ich denke, du müsstest mal ein neues Zertifikat auf deinem eisfair-Server
> erzeugen. Deines ist mit Parametern erzeugt worden, welche inzwischen
> nicht mehr als sicher erachtet werden und daher deren minimaler Wert
> hochgesetzt wurde.

Ich denke, es ist genau diese Änderung:

 * The default SSL/TLS security level has been changed from 1 to 2. RSA,
   DSA and DH keys of 1024 bits and above and less than 2048 bits and ECC
   keys
   of 160 bits and above and less than 224 bits were previously accepted by
   default but are now no longer allowed. By default TLS compression was
   already disabled in previous OpenSSL versions. At security level 2 it
   cannot be enabled.

Zertifikate, die diesen Bedingungen nicht mehr genügen, werden generell 
Probleme machen - nicht nur mit dovecot - und müssen durch neue ersetzt 
werden.

-- 
Gruß Marcus
[eisfair-Team]



Mehr Informationen über die Mailingliste Eisfair