-=Kernel-Error=-·May 25, 2026 Postfix 3.11.1 mit OpenSSL 3.5: Post-Quantum-TLS jetzt nativ — meine alten Workarounds duerfen raus
Kleines Update zur Mini-Saga rund um Post-Quantum-TLS auf Postfix. Zur Erinnerung: Im Original-Beitrag vom Februar stand tls_eecdh_auto_curves noch global in der main.cf, mit X25519MLKEM768 an erster Stelle. Im Nachtrag vom 1. April im selben Beitrag kam dann die Trennung in master.cf, weil die globale Variante einen ClientHello jenseits 1400 Bytes erzeugt und damit gegen manche Zielserver auf die Nase faellt. Dank smtp_tls_security_level = may faellt Postfix in dem Fall stillschweigend auf […]Original-Beitrag vom Februar·Post-Quantum TLS fuer E-Mail (Original-Beitrag mit April-Nachtrag)