Une variante pour les domaines ac-orleans-tour.fr et trendmicro.com; je
lance

openssl s_client -connect mx1.ac-orleans-tours.fr:25 -starttls smtp

openssl s_client -connect sjdc-itpf-03.udc.trendmicro.com:25 -starttls smtp


Sous Ubuntu 18.04 ou Debian 10, les 2 domaines fonctionnent (avec TLS1.2 et
en sélecitonnant un cipher moderne : DHE-RSA-AES256-GCM-SHA384)
Sous Centos 8.4, seul trendmicro fonctionne
Sous Ubuntu 20.04 ou Debian 11; les 2 domaines sont refusé
Tous ces systèmes on des versions openssl basée sur la 1.1.1

Pour ac-orleans-tour, le message suivant apparait:

140117515637376:error:141A318A:SSL routines:tls_process_ske_dhe:dh key
too small:../ssl/statem/statem_clnt.c:2149:


J'aimerais comprendre, et éventuellement savoir si on doit écrire aux
postmaster...

Merci et bonne année!

Le ven. 17 avr. 2020 à 01:29, Vincent Tondellier <[email protected]>
a écrit :

> Bonsoir,
>
> Le Friday 17 April 2020 01:16:09 Juan Isoza a écrit :
> > j'essaye avec plusieurs OS (essentiellement des variantes de linux)
> >
> > openssl s_client -starttls smtp  -connect smtp-in.orange.fr:25
>
> ha orange ...
>
> Il n'y aurait pas un gros message "SSL
> routines:ssl_choose_client_version:unsupported protocol"  ?
>
> Ca donne quoi avec l'option -tls1 ?
>
> > avec une collection de openssl 1.1.0 ou 1.1.1
> >
> > la moitier connectent,
>
>
> > l'autre pas...
>
> Cette moitié, c'est pas Debian et dérivés, par hasard ?
>
> orange ne supporte QUE TLSv1 (oui, en 2020), mais Debian a désactivé par
> défaut ce vieux protocole, obsolète, qui ne devrait plus être utilisé et
> "en
> danger critique d'extinction" vu que les navigateurs web l'ont (ou vont)
> le
> supprimer.
>

---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/

Répondre à