Seit dem 15. Januar gibt es openssl1.1.1a für Fedora 29 und Fedora 30 und damit die neue TLS 1.3 Version. Leider bleibt Fedora 28 auf der Strecke, da der Maintainer bei Red Hat keine Lust hat, es auf Fedora 28 zu kompilieren, auch wenn .. Zitat: „nur triviale Anpassungen am Securitypolicyblock nötig wären“.
Das kann ich so natürlich nicht hinnehmen 😀
Wir brauchen :
Einen Exim 4.91 Mailserver und folgende Koji Paketevon Fedora 29 :
-rw-r–r– 1 root root 46760 26. Okt 11:46 crypto-policies-20181026-1.gitd42aaa6.fc29.noarch.rpm
-rw-r–r– 1 root root 625824 15. Jan 15:43 openssl-1.1.1a-1.fc29.x86_64.rpm
-rw-r–r– 1 root root 1395348 15. Jan 15:43 openssl-libs-1.1.1a-1.fc29.x86_64.rpm
dann „dnf update ./*fc29*rpm“ und den Exim danach neustarten und …
| [000.099] | Connected to server | |
| [000.201] | <– | 220 s113.resellerdesktop.de ESMTP Exim 4.91 Mon, 28 Jan 2019 22:49:51 +0100 |
| [000.201] | We are allowed to connect | |
| [000.201] | –> | EHLO www6.CheckTLS.com |
| [000.299] | <– | 250-s113.resellerdesktop.de Hello www6.checktls.com [159.89.187.50] 250-SIZE 52428800 250-8BITMIME 250-PIPELINING 250-AUTH PLAIN LOGIN 250-CHUNKING 250-STARTTLS 250 HELP |
| [000.300] | We can use this server | |
| [000.300] | TLS is an option on this server | |
| [000.300] | –> | STARTTLS |
| [000.425] | <– | 220 TLS go ahead |
| [000.425] | STARTTLS command works on this server | |
| [000.557] | Connection converted to SSL | |
| SSLVersion in use: TLSv1_3 | ||
| Cipher in use: TLS_AES_256_GCM_SHA384 | ||
| Certificate 1 of 3 in chain: Cert VALIDATED: ok | ||
| Cert Hostname VERIFIED (s113.resellerdesktop.de = s113.resellerdesktop.de | DNS:gesperrt.s113.resellerdesktop.de | DNS:mailpwd.s113.resellerdesktop.de | DNS:pma.s113.resellerdesktop.de | DNS:s113.resellerdesktop.de | DNS:webmail.s113.resellerdesktop.de | DNS:www.s113.resellerdesktop.de) | ||
| cert not revoked by CRL | ||
| cert not revoked by OCSP | ||
| serialNumber=03:06:78:2c:10:74:ad:f3:10:91:27:d2:92:a5:a1:8b:81:38 | ||
| subject= /CN=s113.resellerdesktop.de | ||
| issuer= /C=US/O=Let’s Encrypt/CN=Let’s Encrypt Authority X3 |
Wenn es doch immer nur so einfach wäre 😉
Koji Pakete gibt es hier:
https://koji.fedoraproject.org/koji/packages?start=400&order=package_name&prefix=o&inherited=1