>> сиферов
> Сифер — это дворовое название для сифилитика.Про то как и кого у вас на районе называют мне совершенно не интересно!
Я оперирую лишь литературным и/или техническим языком, но НЕ жаргонным!
> таким пафосом рассказывать, называется в русском языке словом «шифр»
Я прекрасно знаю что сифер переводится как шифр.
Вы понимаете разницу между переводом и локализацией?
сифер - это технический термин указанный в спецификации и его нельзя переводить!
Вы терминатор не переводите как уничтожитель или Эзернет как Эфирнаая сеть или Интернет как Внешняя сеть или куча других примеров.
Например сенсор и датчик это немного разные вещи, и нельзя везде слово сенсор заменить на датчик.
> Настройка шифров в постфиксе есть, рекомендую прочитать их гайд по TLS.
Вы сами его читали и настраивали?
Вы про эти настройки
tls_high_cipherlist = ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384
tls_medium_cipherlist = ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384
tls_preempt_cipherlist = yes
tls_ssl_options = NO_RENEGOTIATION
Они работают только с tls 1.2
TLS 1.3 работает совершенно по-другому и эти настройки НЕ влияют на него.
В apache nginx dovecot эту настройку реализовали, а в постфиксе до сих пор нет.
Поддержки OCSP в сабже скорее всего не будет никогда.
> OCSP это в лучшем случае нишевая технология, а для повседневного применения для обмена почтой и вовсе избыточная.
Тем не менее она являются частью требований или рекомендации HIPAA и NIST и как опциональная опция имеет полное право на существование.
А вот поддержка выкинутой изо всех дистров монги, по мнению апстрима, является гораздо более нужной и востребованной функциональностью.
Вот этого я точно никогда не ожидал в сабже, а оно появилось.
