LinuxOpen Source
Zimbra TLSv1 nasıl devre dışı bırakılır
TLSv1’i devre dışı bırakabileceğimiz birkaç bileşen var:
1. Proxy sunucuları için TLSv1’i devre dışı bırakın:
$ zmprov mcf -zimbraReverseProxySSLProtocols TLSv1 $ zmproxyctl restart
2. Jetty’de HTTPS, IMAPS, POP3S ve STARTTLS (LMTP dahil) için TLSv1’i devre dışı bırakın
$ zmprov ms zmhostname -zimbraMailboxdSSLProtocols TLSv1 $ zmmailboxdctl restart
3. 465, 587 ve 25 numaralı bağlantı noktaları için TLSv1’i devre dışı bırakın:
$ zmprov mcf zimbraMtaSmtpTlsProtocols '!SSLv2,!SSLv3,!TLSv1' $ zmprov mcf zimbraMtaSmtpdTlsProtocols '!SSLv2,!SSLv3,!TLSv1' $ zmprov mcf zimbraMtaSmtpTlsMandatoryProtocols '!SSLv2,!SSLv3,!TLSv1' $ zmprov mcf zimbraMtaSmtpdTlsMandatoryProtocols '!SSLv2,!SSLv3,!TLSv1' $ zmmtactl restart
Bu aynı komutlar, gerekirse TLSv1.1’i de devre dışı bırakmak için kullanılabilir.
