Re: 12r2v30 : LDAP/TLS welche CipherSuites werden verwendet?
Hallo,
die V13 möglichen CipherSuites sind im Wiki bei Security aufgeführt.
Die Einstellung der Profile erfolgt in der PBX unter IP4/General/TLS .
Die Suites für RSA, DHE_RSA und ECDHE_RSA sind damit für alle Protokolle verwendbar.
Die Verwendung von ECDHE_ECDSA gibt es nur für VoIP-Calls mit aktivem DTLS - nicht generell.
Gruß
Edit: gem. unserer Entwicklung kann man wohl bei TLS 1.2 bleiben und dort zusätzliche Ciphersuites mit der Containeroption LDAP_TLS_CIPHER_SUITE anschalten.
https://github.com/osixia/docker-openldap#tls