postfix 사용중 메일수신이 안되는 문제
CentOS Linux release 8.3.2011
postfix.x86_64 2:3.3.1-12.el8
maillog 기록
warning: TLS library problem: error:14209102:SSL routines:tls_early_post_process_client_hello:unsupported protocol:ssl/statem/statem_srvr.c:1686:
tls 1.0 ,tls 1.1 프로토콜이 지원 종료됨에 따라
오래된 메일서버를 이용하는 서버에서 발송되는 메일을 수신하지 않음
Centos8 탑제된 postfix 3.3.1 버전의 메일수신 기본정책이 tls 1.0 , tls 1.1 비활성화된 상태로 확인됨
해결방안
vi /etc/crypto-policies/back-ends/opensslcnf.config
MinProtocol = TLSv1.2
MaxProtocol = TLSv1.3
수정
#MinProtocol = TLSv1.2
MinProtocol = TLSv1
MaxProtocol = TLSv1.3
MinProtocol = TLSv1 으로 설정 변경함
service postfix restart