<html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">Hi,<div class=""><br class=""></div><div class="">i just finished tuning my dovecot setup after upgrading to 2.3.7.2.</div><div class="">I needed to add the "ssl_dh =„ parameter to my config as stated in the online docs at <a href="http://dovecot.org" class="">dovecot.org</a>.</div><div class="">That was no problem and is well documented there and the hint in the log on startup also helped to quickly identify the problem.</div><div class=""><br class=""></div><div class="">After that i was curious and read more and did a lot of research.</div><div class="">But i just could not find out how to „omit“ the DH parameter as stated in the online docs:</div><div class=""><a href="https://doc.dovecot.org/installation_guide/upgrading/from-2.2-to-2.3/" class="">https://doc.dovecot.org/installation_guide/upgrading/from-2.2-to-2.3/</a></div><div class=""><br class=""></div><div class="">It says :</div><div class="">„Since v2.3.3+ DH parameter usage is optional and can be omitted.“</div><div class=""><br class=""></div><div class="">I trried it in different ways.</div><div class="">First i disallowed DH on the ssl_cipher_list like it was suggested in the example in this doc.</div><div class="">But it will still give Errors on startup/reload of dovecot.</div><div class=""><br class=""></div><div class="">Next i tried </div><div class="">ssl_dh = </div><div class="">that also did not work.</div><div class=""><br class=""></div><div class="">I could not figure out how to „omit“ the DH parameter.</div><div class=""><br class=""></div><div class="">Is it just my misinterpretation of the config doc?</div><div class=""><br class=""></div><div class="">thanks for clarifying</div><div class=""><br class=""></div><div class="">Best regards</div><div class=""><br class=""></div><div class="">joerg</div><div class=""><br class=""></div><div class=""><br class=""></div></body></html>