Исходное сообщение
"Доступен почтовый сервер Postfix 3.8.0 " Отправлено Ilya Indigo, 18-Апр-23 17:42
> 1. > А про MTA-STS, SMTP-TLSRPT и TLSA DANE под DNSSEC не слышали ? > 2. > В immuniweb у почтовика у Вас как и у меня А+ и > четыре зелёных квадратика :) ? > https://www.immuniweb.com/ssl/mail.babai.ru/WxGZsI4I/ 1 Про DANE слышал, решил что он мне 300 лет не нужен, про остальные нет. 2 Тоже A+ но только 2 зелёных квадратика и 2 замечания. https://www.immuniweb.com/ssl/ilya.cf/T8HycYT5/ 2.1 Замечания про Server sends useless certificates. Я считаю ошибкой тестировщика, так как промежуточные сертификаты ещё как нужны nginx-у и старым браузерам. 2.2 Замечание про отсутствие поддержки OCSP STAPLING SERVER SUPPORTS OCSP STAPLING postfix его в принципе НЕ поддерживает, я так понимаю у вас exim. И фича можерт и полезная для nginx, но почтовику нафиг не сдалась, так что не считаю это критичным. По поводу вашего конфига в шоке от поддержки всех возможных EC, включая P-521 (secp521r1) (521 bits) и P-384 (secp384r1) (384 bits) которые сильно нагружают канал шифрования не особо повышая надёжность. Считаю P-256 (prime256v1) (256 bits) и X25519 (253 bits) вполне достаточными. А так молодец!

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, [email protected] (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>> 1. >> А про MTA-STS, SMTP-TLSRPT и TLSA DANE под DNSSEC не слышали ? >> 2. >> В immuniweb у почтовика у Вас как и у меня А+ и >> четыре зелёных квадратика :) ? >> https://www.immuniweb.com/ssl/mail.babai.ru/WxGZsI4I/ > 1 Про DANE слышал, решил что он мне 300 лет не нужен, > про остальные нет. > 2 Тоже A+ но только 2 зелёных квадратика и 2 замечания. > https://www.immuniweb.com/ssl/ilya.cf/T8HycYT5/ > 2.1 Замечания про Server sends useless certificates. > Я считаю ошибкой тестировщика, так как промежуточные сертификаты ещё как нужны nginx-у > и старым браузерам. > 2.2 Замечание про отсутствие поддержки OCSP STAPLING SERVER SUPPORTS OCSP STAPLING > postfix его в принципе НЕ поддерживает, я так понимаю у вас exim. > И фича можерт и полезная для nginx, но почтовику нафиг не сдалась, > так что не считаю это критичным. > По поводу вашего конфига в шоке от поддержки всех возможных EC, включая > P-521 (secp521r1) (521 bits) и P-384 (secp384r1) (384 bits) которые сильно нагружают > канал шифрования не особо повышая надёжность. > Считаю P-256 (prime256v1) (256 bits) и X25519 (253 bits) вполне достаточными. > А так молодец!
	Введите код, изображенный на картинке: