Усиление шифров

Если вы хотите изменить стандартные шифры и версии TLS, принимаемые в Dovecot согласно его текущему выпуску, на более стойкие, вы можете добавить следующее в файл Dovecot extra.conf:

ssl_min_protocol = TLSv1.2
ssl_cipher_list = ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-CHACHA20-POLY1305

Если вы хотите также настроить шифры для Postfix, соответствующее руководство можно найти здесь.