Markus Grunwald's questions

De vez em quando vejo logs do postfix como este:

Mar 18 13:19:19 ... smtpd[1217240]: SSL_accept error from mx0b-002b8002.pphosted.com[148.163.140.242]: -1
Mar 18 13:19:19 ... smtpd[1217240]: warning: TLS library problem: error:0A0000C1:SSL routines::no shared cipher:../ssl/statem/statem_srvr.c:2220:

Eu bloqueio cifras antigas:

smtpd_tls_mandatory_ciphers = high                                                             
smtpd_tls_mandatory_exclude_ciphers = ECDHE-RSA-RC4-SHA                                        
smtpd_tls_mandatory_protocols = !SSLv2, !SSLv3                                                 
smtpd_tls_protocols = >=TLSv1  

Então agora eu gostaria de ver quais cifras o cliente está oferecendo quando ele tenta se conectar ao meu servidor, mas não consigo ver isso nos logs. Existe uma maneira de obter essas informações?

Eu tenho muitos certificados letsencrypt com autenticação apache. Eles são muito bem atualizados automaticamente.

Eu tenho um certificado (xmpp), que tem autenticação autônoma. Este sempre falha porque eu tenho que parar o apache para usá-lo.

Agora, para resolver meu problema, eu poderia adicionar um cronjob que para o apache, executa certbot certonly -d xmpp.host.de --standalone --non-interactivee reinicia o apache. O problema é que em 99% estou parando o apache sem motivo, pois o cert não expirou.

Não encontrei uma solução muito boa para esse problema. Como você resolve isso?