De NCSC heeft een jaar geleden de "ICT-beveiligingsrichtlijnen voor Transport Layer Security (TLS)" gepubliceerd: https://www.ncsc.nl/documenten/publicaties/2019/mei/01/ict-beveiligingsrichtlijnen-voor-transport-layer-security-tls GNUTLS Priority strings documentatie: https://gnutls.org/manual/html_node/Priority-Strings.html GNUTLS ciphers documentatie: https://gnutls.org/manual/html_node/Encryption-algorithms-used-in-the-record-layer.html De standaard lijst voldoet niet aan NCSC volgens https://internet.nl, die o.a. gebruikt wordt in Debian 10 met Exim en tls_require_ciphers Ik ben benieuwd wat jullie gebruiken als zo compleet mogelijke GNUTLS priority list voor TLS ciphers van GNUTLS en of die voldoet aan NCSC's richtlijnen en TLS 1.0 t/m 1.3 ondersteunt. De ondersteuning voor TLS 1.0 is mogelijk nog nodig om mail aan te nemen van oudere systemen die mail sturen naar MX servers. Het is makkelijk om een compliant lijst te maken door veel weg te laten, maar dat is een beetje vals spelen, want het moet ...