<!doctype html>
<html>
 <head> 
  <meta charset="UTF-8"> 
 </head>
 <body>
  <div>
   <br>
  </div>
  <blockquote type="cite">
   <div>
    On 27 May 2019 23:41 @lbutlr via dovecot <
    <a href="mailto:dovecot@dovecot.org">dovecot@dovecot.org</a>> wrote:
   </div>
   <div>
    <br>
   </div>
   <div>
    <br>
   </div>
   <div>
    Does ssl_dh need to be manually updated each time the underlying certificate renews?
   </div>
   <div>
    <br>
   </div>
   <div>
    --
   </div>
   <div>
    2+2=5 for sufficiently large values of 2.
   </div>
  </blockquote>
  <div>
   <br>
  </div>
  <div>
   I'd say no. It might be a good idea to occasionally generate new one, or you could try just disabling non-ec dh algorithms.
  </div>
  <div class="io-ox-signature">
   <pre>---
Aki Tuomi</pre>
  </div> 
 </body>
</html>