uzullaがブログスマートフォン用の表示で見るuzullaがブログuzullaがブログです。31.3.0で接続したときに、smtpsがうまくいかなかった。エラーログ的には以下の様なもの。fallback:ssl_lib.c:1496:これ。!SSLv3このように指定したらなおった。TLSv1だけ書くのでもよさそうだが、こちらが今ドキの書き方である。(後述のドキュメント参照)説明DovecotはちゃんとTLSできたけど、PostfixだけうまくTLSの接続がいけなかった。ログの単語だけ見て、Cipherの種類をかえたらいけるかなとおもったけど、Postfixでそこらへんいじるの聞いたことないし、ほぼ同じ設定でCentOS5だと動いたからOpenSSL周りだろうなーと思い、とりあえず周辺であるsmtpd_tls_mandatory_protocolsをごちゃごちゃいじったらなおった。smtpd_tls_mandatory_protocolsはmain.cfなどで指定できるhttp://www.postfix.org/postconf.5.html#smtpd_tls_mandatory_protocolsTLSv1は相当昔にできたものだし、それにSSLv3はPOODLEで滅んでいるので実際このようにすべきだが、お客様のクライアントが異常に古いのはよくある話なので、これでクレームが付かないかが怖い。あとがきカッとなってCentOS7をいれると、やっぱりまだ慣れなくてめんどう。»プロフィールid:uzullauzullaがブログです。参加してきました!月別アーカイブ参加グループWindows開発者はてなブログをはじめよう!uzullaさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。