On Friday 31 March 2017 22:11:31 Thierry Bugier Pineau wrote: > Voilà ce que j'ai pour mon serveur web dans la cipher suite > ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA- > CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM- > SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA- > AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256
Merci. Dans le serveur Web, mais mon souci est dans Postfix-Dovecot-SSL/TLS. > Ca ne liste que des méthodes de chiffrement, le protocole est dans un > paramétrage à part, contrairement à ce que j'avais dans mon souvenir. > En cherchant activement il semble que !SSLv3 !TLSv1.0 et !TLSv1.1 > auraient mieux leur place dans ssl_protocols (qui devrait être sur la > ligne précédant ssl_cipher_list) ssl_protocols = ... dans le fichier "dovecot.conf" ? Si oui, cette ligne n'a pas été créée lors de l'installation de dovecot. > je pense que vous pouvez essayer d'ajouter !SSLv3 puis !TLSv1.0 et > !TLSv1.1 successivement en testant à chaque fois, et voir si des > problèmes apparaissent. Du moment que vous gardez une configuration qui > fonctionne au chaud, il n'y a pas de risque particulier. Ou et comment ajouter "!SSLv3 puis !TLSv1.0 !TLSv1.1" ? > En réponse à votre dernier message : > - Je remets le lien vers la page wikipédia : l'accent a été altéréhttps > ://fr.wikipedia.org/wiki/Confidentialité_persistante Ok, ça fonctionne, page instructive. > - un exemple de connection client avec openssl en forçant tls1 (testé > sur imap.gmail.com)openssl s_client -connect imap.server.com:993 -tls1 > Je suis sous Debian Sid, et -ssl2 et -ssl3 ne sont apparemment plus > reconnus (bien qu'encore présents dans la documentation). Bonne journée, André
