# Установкой следующей опции в yes (по умолчанию - no) можно добиться того, что все команды smtp-сервера будут

# выполняться в ssl-режиме (это не подходит для серверов, которые предоставляют обе услуги: защищённое мыло

# и стандартное).

# smtpd_enforce_tls = no

# Запрос на сертификат клиента. Я здесь не буду останавливаться, т.к. вряд ли кто будет применять этот  ужас (тем более,

# я не видел ни одного клиента, способного  выполнить аутентификацию по сертификату). Поэтому лучше оставить эту опцию

# по умолчанию в no (это также касается и опции smtpd_tls_req_ccert).

# smtpd_tls_ask_ccert = no

# Для совместимости со старыми версиями postfix принимается команда AUTH без шифрования, что создаёт угрозу

# безопасности, установка следующей опции в yes говорит, что шифрование будет производиться только для команды

# AUTH. Для полного шифрования всего трафика используйте опцию smtpd_enforce_tls.

# smtpd_tls_auth_only = no

# Файл кеша ssl для сервера. Поддерживается только формат sdbm, т.к. необходима поддержка одновременной записи

# нескольких процессов в данный файл.

smtpd_tls_session_cache_database = sdbm:/etc/postfix/smtpd_scache

# Тайм-аут для кеша.

smtpd_tls_session_cache_timeout = 3600s

# Традиционный список используемых алгоритмов.

# smtpd_tls_cipherlist = DEFAULT

# Тайм-аут длительности соединения ss.

smtpd_starttls_timeout = 270s

# Установки генератора случайных чисел. Используются стандартные устройства рандомизации или egd-генератор.

# Устанавливаться может также число считываемых байт и время обновления установки генератора случайных чисел.