
Apache에는 다음과 같은 암호 제품군이 있습니다.
#TLSv1.3
SSLCipherSuite TLSv1.3 TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256
#TLSv1.2
SSLCipherSuite ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384
하지만 Dovecot에서 동일한 Cipher 제품군을 어떻게 구현할 수 있습니까? 이것을 시도해 보았으나 여전히 TLSv1.3은 변함이 없고, 심지어 TLSv1.2도 아무런 변화가 없습니다.
ssl_cipher_list = ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-SHA384
그런데 저는 postfix에 Dovecot SASL을 사용하고 있습니다. 그게 중요한지는 잘 모르겠지만 그럴 수도 있습니다.