Як відключити RC4 на postfix?

Я здійснив перевірку безпеки нашого сервера Postfix на https://de.ssl-tools.net/mailservers і отримаю попередження про те, що "ECDHE_RSA_WITH_RC4_128_SHA" все ще підтримується. Але не знаю, як це відключити ...

postfix tls

— Штеффен
джерело

Додайте до свого main.cf:

# TLS Server
smtpd_tls_exclude_ciphers = RC4, aNULL
# TLS Client
smtp_tls_exclude_ciphers = RC4, aNULL

— Андрій Домашек
джерело

Чому ви додали aNULLшифр до цього списку?

— Маріан

Для блокування анонімних алгоритмів DH та ECDH. Це не обов'язково для цього питання, але зазвичай ви завжди хочете, щоб сервер був автентифікований, щоб уникнути MITM-атак.

— Андрій Домашек