ssl - 我可以在 msmtp 中选择 SSL/TLS 版本吗？

Question

msmtp 使用的 SSL/TLS 版本是否依赖库？ (openssl, gnutls...)

我找不到 ssl/tls 版本选择选项。

msmtp 手册写道:

tls_priorities [priorities]

Set the priorities for TLS sessions. The default is set by the TLS library and can be selected by using an empty argument to this command. See the GnuTLS documentation of the gnutls_priority_init function for a description of the priorities string.

'tls_priorities' 不对？

我认为“tls_priorities”依赖于 GnuTLS。对吧？

Answer 1

使用 GnuTLS 的案例。我可以使用 --tls-priorities。 (参见 https://gnutls.org/manual/html_node/Priority-Strings.html)。当然使用 configure --enable-ssl3-support

构建 GnuTLS

例如

msmtp --tls-priorities=NORMAL:-VERS-ALL:+VERS-TLS1.0
msmtp --tls-priorities=NORMAL:-VERS-ALL:+VERS-TLS1.1
msmtp --tls-priorities=NORMAL:-VERS-ALL:+VERS-TLS1.2
msmtp --tls-priorities=NORMAL:-VERS-ALL:+VERS-SSL3.0