Die Standardwerte von Dovecot 2.3+ sind vernünftig, legen Sie sie aber trotzdem immer ausdrücklich in local.conf fest:
ssl = required
ssl_min_protocol = TLSv1.2
ssl_cipher_list = ECDHE+AESGCM:ECDHE+CHACHA20:!aNULL:!MD5
ssl_prefer_server_ciphers = yes
ssl_cert = </etc/letsencrypt/live/mail.example.com/fullchain.pem
ssl_key = </etc/letsencrypt/live/mail.example.com/privkey.pem
ssl_dh = </etc/dovecot/dh.pem
Einmalig eine DH-Parameterdatei mit 4096 Bit erzeugen:
openssl dhparam -out /etc/dovecot/dh.pem 4096
ssl = required bedeutet, dass IMAP/POP3 im Klartext (143, 110) STARTTLS vor AUTH verlangt. Authentifizierungsversuche im Klartext werden abgelehnt. Für maximale Strenge:
disable_plaintext_auth = yes
Melden Sie sich an, um festzuhalten, was Sie gelesen haben.