<div dir="ltr">Hi,<br><br>In my case, it's value for MinProtocol that was wrong : must by TLSv1.1<div><br></div><div>Regards<br><div><br></div><div><br></div><div>Regards</div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Le jeu. 1 oct. 2020 à 17:52, JEAN-PAUL CHAPALAIN <<a href="mailto:jean-paul.chapalain@arkea.com">jean-paul.chapalain@arkea.com</a>> a écrit :<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr">Hi,<div><br></div><div>In my Centos-8 server, it was not necessary using  "Options = ServerPreference" parameter.<br><br>My openssl.conf look like that :<br><br>openssl_conf = default_modules<br>[ default_modules ]<br>ssl_conf = ssl_module<br>[ ssl_module ]<br>system_default = crypto_policy<br>[ crypto_policy ]<br><b>.include /etc/crypto-policies/back-ends/opensslcnf.config</b><br></div><div><b><br></b></div><div>And /etc/crypto-policies/back-ends/opensslcnf.config :<b><br></b></div><div>CipherString = @SECLEVEL=2:kEECDH:kRSA:kEDH:kPSK:kDHEPSK:kECDHEPSK:-aDSS:-3DES:!DES:!RC4:!RC2:!IDEA:-SEED:!eNULL:!aNULL:!MD5:-SHA384:-CAMELLIA:-ARIA:-AESCCM8<br>Ciphersuites = TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256:TLS_AES_128_GCM_SHA256:TLS_AES_128_CCM_SHA256<br>MinProtocol = <b>TLSv1.1</b><br>MaxProtocol = TLSv1.3<br></div><div><br></div><div>Regards</div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Le jeu. 1 oct. 2020 à 17:29, PGNet Dev <<a href="mailto:pgnet.dev@gmail.com" target="_blank">pgnet.dev@gmail.com</a>> a écrit :<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex">hi,<br>
<br>
On 10/1/20 12:21 AM, JEAN-PAUL CHAPALAIN wrote:<br>
> I had the same problem when migrating from Dovecot V2.2.36 on, Centos-7 to Dovecot v2.3.8 on Centos-8<br>
<br>
My report is specifically/solely about the addition/use of the <br>
<br>
        Options = ServerPreference<br>
<br>
parameter.<br>
<br>
I don't see that in your configuration.<br>
<br>
Are you using it? In a config using Dovecot's submission proxy?<br>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:16px">--  Jean-Paul Chapalain - Arkea - DEXT/IAAS</span><br style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:16px"><span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:16px">--  1 rue Louis Lichou - Le Relecq-Kerhuon - 29808 Brest Cedex 9, FRANCE</span><br style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:16px"><span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:16px">--  </span><span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:16px">+33298002873</span><span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:16px"> (int:302873)</span><br style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:16px"><span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:16px">--  Pgpkey=</span><font color="#000000" face="arial, helvetica, sans-serif"><span style="font-size:16px">9f7a25a76f7e036a2c07fcb16eccd41c015d5fca</span></font><br></div></div></div></div></div></div>
</blockquote></div><br clear="all"><div><br></div>-- <br><div dir="ltr" class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:16px">--  Jean-Paul Chapalain - Arkea - DEXT/IAAS</span><br style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:16px"><span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:16px">--  1 rue Louis Lichou - Le Relecq-Kerhuon - 29808 Brest Cedex 9, FRANCE</span><br style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:16px"><span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:16px">--  </span><span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:16px">+33298002873</span><span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:16px"> (int:302873)</span><br style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:16px"><span style="color:rgb(0,0,0);font-family:arial,helvetica,sans-serif;font-size:16px">--  Pgpkey=</span><font color="#000000" face="arial, helvetica, sans-serif"><span style="font-size:16px">9f7a25a76f7e036a2c07fcb16eccd41c015d5fca</span></font><br></div></div></div></div></div></div>

<br>
<hr style="font-size:1.3em"><font color="#808080" size="1"><i><span style="background-color:rgb(255,255,255);font-family:arial,sans-serif">Ce</span><span style="background-color:rgb(255,255,255);font-family:arial,sans-serif"> </span><span style="background-color:rgb(255,255,255);font-family:arial,sans-serif">message</span><span style="background-color:rgb(255,255,255);font-family:arial,sans-serif"> et toutes les pièces jointes (ci-après le "</span><span style="background-color:rgb(255,255,255);font-family:arial,sans-serif">message</span><span style="background-color:rgb(255,255,255);font-family:arial,sans-serif">") sont </span><span style="background-color:rgb(255,255,255);font-family:arial,sans-serif">confidentiels</span><span style="background-color:rgb(255,255,255);font-family:arial,sans-serif"> et établis à l'intention exclusive de ses destinataires. Toute utilisation ou diffusion non autorisée </span><span style="background-color:rgb(255,255,255);font-family:arial,sans-serif">est</span><span style="background-color:rgb(255,255,255);font-family:arial,sans-serif"> interdite. Tout </span><span style="background-color:rgb(255,255,255);font-family:arial,sans-serif">message</span><span style="background-color:rgb(255,255,255);font-family:arial,sans-serif"> étant susceptible d'altération, l'émetteur décline toute responsabilité au titre de </span><span style="background-color:rgb(255,255,255);font-family:arial,sans-serif">ce</span><span style="background-color:rgb(255,255,255);font-family:arial,sans-serif"> </span><span style="background-color:rgb(255,255,255);font-family:arial,sans-serif">message</span><span style="background-color:rgb(255,255,255);font-family:arial,sans-serif"> s'il a été altéré, déformé ou falsifié. </span></i></font><div><font color="#808080" size="1"><i><u style="background-color:rgb(255,255,255);font-family:arial,sans-serif"></u><span style="background-color:rgb(255,255,255);font-family:arial,sans-serif">This </span><span style="background-color:rgb(255,255,255);font-family:arial,sans-serif">message</span><span style="background-color:rgb(255,255,255);font-family:arial,sans-serif"> and any attachments (the "</span><span style="background-color:rgb(255,255,255);font-family:arial,sans-serif">message</span><span style="background-color:rgb(255,255,255);font-family:arial,sans-serif">") are confidential and intended solely for the addressees. Any unauthorised use or dissemination is prohibited. As e-mails are susceptible to alteration, the issuer shall not be liable for the </span><span style="background-color:rgb(255,255,255);font-family:arial,sans-serif">message</span><span style="background-color:rgb(255,255,255);font-family:arial,sans-serif"> if altered, changed or falsified.</span></i></font></div>