如何在OS X 10.6服务器上使SMTP端口25符合PCI标准？

在此服务器上运行PCI安全扫描时，它会在端口25上失败：

SSL服务器支持弱encryptionnCircle ID：6174端口：25 CVSS评分：5.8不符合描述SSL（安全套接字层）服务器支持弱encryption密钥，它被定义为长度小于128位的encryption密钥。 用弱encryption密钥encryption的消息对未经授权的用户来说相对容易解密。

我已经尝试修改/etc/postfix/main.cf各种更改：

• postconf -e smtpd_tls_mandatory_protocols =“SSLv3，TLSv1”
• postconf -e smtpd_tls_mandatory_ciphers =“high”
• postconf -e smtpd_tls_exclude_ciphers =“SSLv2，aNULL，ADH，eNULL”

没有运气。 这是扫描失败的唯一端口。 我的网站和IMAP盆都很好。

• 使用terminal脚本启动一个VPN会话
• 在Linux上使用OpenLDAP进行身份validation时，Snow Leopard挂起
• 雪豹NFS服务器和no_root_squash
• 如何在Mac OS X上使用主机共享Internet连接到Virtualbox虚拟机
• 在Mac OS X上作为守护程序（服务）安装XAMPP

任何build议感激。

postconf -e smtpd_tls_ciphers=medium postconf -e smtpd_tls_protocols=\!SSLv2 postconf -e smtpd_tls_mandatory_ciphers=high postconf -e smtpd_tls_exclude_ciphers="aNULL, MD5, DES"