Étant donné que je voudrais définir l'attribut "incontournable" dans mes certificats SSL, je faisais des recherches pour savoir si tous mes services prennent en charge l'agrafage OCSP. Jusqu'à présent, j'ai découvert que Apache le faisait, ce que j'ai pu confirmer en utilisant SSLLabs.com.
Mais à part cela, je n'ai pas pu confirmer si mes deux autres services (SMTP et IMAP) prennent également en charge l'agrafage OCSP. Maintenant ma question est, Postfix et Dovecot le supportent-ils également?
PS: Je sais que les certificats ne semblent pas être cruciaux en ce qui concerne le transport du courrier, mais je voudrais éviter tout problème possible, si j'ajoute l'attribut et qu'un client pourrait refuser de travailler à cause de cela, tandis que d'autres pourraient en bénéficier.
openssl s_client -status -connect «mail-server-hostname»:smtp -starttls smtp
. (Mon serveur Dovecot n'a pas d'agrafage, donc j'aimerais savoir comment le configurer aussi, si c'est possible.)