[Dovecot-de] dovecot 2.2.18 and ssl_parameters_regenerate

Alex JOST jost+lists at dimejo.at
Mo Jun 1 21:27:42 CEST 2015


Am 01.06.2015 um 20:41 schrieb Django:
> Am 01.06.2015 um 15:51 schrieb Alex JOST:
>
>> In /etc/dovecot/conf.d/10-ssl.conf steht unter Debian folgendes:
>>
>> How often to regenerate the SSL parameters file. Generation is
>> quite CPU intensive operation. The value is in hours, 0 disables
>> regeneration entirely. ssl_parameters_regenerate = 168
>
> O.K. ich nehme mal an, dass Du 'nen Dovecot irgendwas < 2.15.
> einsetzt, oder? Denn bei den aktuelleren Dovecot-Versionen mault ein
> Reload des Daemons herum, wegen des fehlenden suffix.

Das war ein Debian Wheezy mit Dovecot 2.1.7.


> Jun 01 20:39:23 vml000077.dmz.nausch.org dovecot[6252]: doveconf:
> Warning: NOTE: You can get a new clean config file with: doveconf -n >
> dovecot-new.conf
> Jun 01 20:39:23 vml000077.dmz.nausch.org dovecot[6252]: doveconf:
> Warning: Obsolete setting in /etc/dovecot/conf.d/10-ssl.conf:58:
> ssl_parameters_regenerate should have 'hours' suffix
> Jun 01 20:39:23 vml000077.dmz.nausch.org dovecot[6252]: config:
> Warning: NOTE: You can get a new clean config file with: doveconf -n >
> dovecot-new.conf
> Jun 01 20:39:23 vml000077.dmz.nausch.org dovecot[6252]: config:
> Warning: Obsolete setting in /etc/dovecot/conf.d/10-ssl.conf:58:
> ssl_parameters_regenerate should have 'hours' suffix
>
>> Das scheint bei mir zu funktionieren. Die Datei wurde das letzte
>> Mal vor 3 Tagen verändert.
>
> O.K. welche Dovecot-Version und welche DH-Schlüssellänge verwendest Du
> denn?

Ich fand es eigenartig, dass der Parameter "ssl_parameters_regenerate" 
unter 2.2 nicht mehr in der Beispiel-Konfiguration zu finden ist, also 
habe ich gerade nach Änderungen gesucht. Scheinbar wurde diese Funktion 
entfernt.
http://hg.dovecot.org/dovecot-2.2/rev/43ab5abeb8f0

-- 
Alex JOST


Mehr Informationen über die Mailingliste Dovecot