主页 / user-486802

Markus Grunwald's questions

Martin Hope
Markus Grunwald
Asked: 2025-03-19 17:47:41 +0800 CST
  • 6

有时我会看到类似这样的 Postfix 日志：

Mar 18 13:19:19 ... smtpd[1217240]: SSL_accept error from mx0b-002b8002.pphosted.com[148.163.140.242]: -1
Mar 18 13:19:19 ... smtpd[1217240]: warning: TLS library problem: error:0A0000C1:SSL routines::no shared cipher:../ssl/statem/statem_srvr.c:2220:

我确实阻止了古老的密码：

smtpd_tls_mandatory_ciphers = high                                                             
smtpd_tls_mandatory_exclude_ciphers = ECDHE-RSA-RC4-SHA                                        
smtpd_tls_mandatory_protocols = !SSLv2, !SSLv3                                                 
smtpd_tls_protocols = >=TLSv1

所以现在我想看看客户端在尝试连接到我的服务器时提供了哪些密码，但我在日志中看不到。有没有办法获取此信息？

postfix
Martin Hope
Markus Grunwald
Asked: 2018-09-09 04:28:16 +0800 CST
  • 0

我有许多带有 apache 身份验证的 letencrypt 证书。它们很好地自动更新。

我有一个具有独立身份验证的证书 (xmpp)。这个总是失败，因为我必须停止 apache 才能使用它。

现在，为了解决我的问题，我可以添加一个停止 apache、运行certbot certonly -d xmpp.host.de --standalone --non-interactive并重新启动 apache 的 cronjob。问题是，在 99% 的情况下，我会无缘无故地停止 apache，因为证书没有过期。

我没有找到一个很好的解决这个问题的方法。你怎么解决这个问题？

lets-encrypt