TLS 1.3 und TSL 1.2 parallel anbieten

[Florian Effenberger]

Hallo Andreas,

Andreas via Postfixbuch-users wrote on 07.03.24 at 14:22:
> ich habe einen Postfix/Dovecot-Server auf Debian 12 neu aufsetzen müssen. Hier
> ist standardmässig TSL 1.3 integriert. Jetzt gibt es nur Probleme mit den
> Anwendern, die teilweise uralte Handys haben oder alte Outlook-Clients, die
> alle kein TSL 1.3 können, sondern nur TSL 1.2.
> 
> Frage: Wie bekomme ich Postfix und Dovecot dazu, Beides anzubieten?

per default sollten sowohl Postfix als auch Dovecot TLSv1.2 und TLSv1.3 
machen. Ich hab mich bei meiner Konfiguration an 
https://ssl-config.mozilla.org orientiert.

Viele Grüße
Flo