Eu fiz uma verificação de segurança do nosso servidor postfix no link e recebo um aviso de que "ECDHE_RSA_WITH_RC4_128_SHA" ainda é suportado . Mas não sabe como desabilitar isso ...
Adicione ao seu main.cf:
# TLS Server smtpd_tls_exclude_ciphers = RC4, aNULL # TLS Client smtp_tls_exclude_ciphers = RC4, aNULL
Tags tls postfix