Projet

Général

Profil

Tâche #11343

Désactiver le SSLv3 sur Exim

Ajouté par Joël Cuissinat il y a environ 9 ans. Mis à jour il y a plus de 8 ans.

Statut:
Fermé
Priorité:
Normal
Assigné à:
Début:
20/04/2015
Echéance:
% réalisé:

100%

Temps estimé:
2.00 h
Temps passé:
Restant à faire (heures):
0.0

Révisions associées

Révision db72b696 (diff)
Ajouté par Laurent Flori il y a plus de 8 ans

Desactivation de ssl3 et des chaines de chiffrement faibles

fixes: #11343 @1h

Révision d8a02e1c (diff)
Ajouté par Laurent Flori il y a plus de 8 ans

Désactivation de ssl3 et des chaines de chiffrement faibles

fixes: #11343 @1h

Historique

#1 Mis à jour par Laurent Flori il y a plus de 8 ans

  • Assigné à mis à Laurent Flori

#2 Mis à jour par Scrum Master il y a plus de 8 ans

  • Statut changé de Nouveau à En cours

#3 Mis à jour par Laurent Flori il y a plus de 8 ans

  • Statut changé de En cours à Résolu
  • % réalisé changé de 0 à 100

#4 Mis à jour par Laurent Flori il y a plus de 8 ans

#5 Mis à jour par Joël Cuissinat il y a plus de 8 ans

  • Restant à faire (heures) changé de 2.0 à 0.5
  • Avant (2.5.1) :
    root@scribe:~# echo | openssl s_client -quiet -connect localhost:smtp -starttls smtp -ssl3
    depth=0 C = FR, O = Ministere Education Nationale (MENESR), OU = 110 043 015, OU = ac-test, CN = scribe.etb1.lan
    verify error:num=20:unable to get local issuer certificate
    verify return:1
    depth=0 C = FR, O = Ministere Education Nationale (MENESR), OU = 110 043 015, OU = ac-test, CN = scribe.etb1.lan
    verify error:num=27:certificate not trusted
    verify return:1
    depth=0 C = FR, O = Ministere Education Nationale (MENESR), OU = 110 043 015, OU = ac-test, CN = scribe.etb1.lan
    verify error:num=21:unable to verify the first certificate
    verify return:1
    250 HELP
    500 unrecognized command
    
  • Après (2.5.2) :
    root@scribe:~# echo | openssl s_client -quiet -connect localhost:smtp -starttls smtp -ssl3
    140696479614624:error:1409E0E5:SSL routines:SSL3_WRITE_BYTES:ssl handshake failure:s3_pkt.c:598:
    

#6 Mis à jour par Joël Cuissinat il y a plus de 8 ans

  • Statut changé de Résolu à Fermé
  • Restant à faire (heures) changé de 0.5 à 0.0

Formats disponibles : Atom PDF