Demo
Demo

smtp-ciphers проверено

Набор шифров для TLS на приёме

в конфигурации это строкаsmtp-ciphers: !aNULL:!eNULL:!LOW:!SSLv2:!EXPORT:!EXPORT56:FIPS:MEDIUM:HIGH:@STRENGTH

Набор шифров OpenSSL для приёма; в поставке уже стоит осторожный список.

Значения

Значения
набор шифров в записи OpenSSL
Умолчание
!aNULL:!eNULL:!LOW:!SSLv2:!EXPORT:!EXPORT56:FIPS:MEDIUM:HIGH:@STRENGTH · снято со сборки
применение
нужен перезапуск
где можно задать
в файле конфигурации · ключом запуска · переменной окружения

Подробно

Поставочное значение исключает пустые, слабые и экспортные шифры и упорядочивает остальные по силе — здравые умолчания, которые не требуют внимания, пока правила соответствия у клиента не потребуют более узкого набора.