En un blog y wiki anteriores, se mostro cómo configurar Zimbra con una configuración TLS sólida. Dado que el cifrado siempre está evolucionando, se ha actualizado el blog y la wiki anteriores para deshabilitar Diffie-Hellman.

Si ya aplicó los pasos de la wiki de Cipher Suites, puede ejecutar los siguientes comandos como usuario zimbra para aplicar los cambios recientes.

Con este cambio, se ha agregado !DH:!EDH:!ADH: que deshabilitará explícitamente Diffie-Hellman. En algunos casos, con algunos proveedores de certificados, Diffie-Hellman ya estará deshabilitado independientemente de la lista de cifrado configurada. No está de más configurarlo, pero puede verificar su seguridad TLS actual ejecutando una prueba de sitio web en internet.nl.