Debian Уроки, ejabberd и прямая секретность

После проверки моей общедоступной службы XMPP на xmpp.net у меня есть ошибка:

Warning: Server offers no forward-secret ciphers. Grade capped to A-. 

Есть ли простой способ включить эти шифры? Как указано в заголовке, у меня установлен Debian Stable и ejabberd из его репозитория.

Сложение

Я проверил все серверы, перечисленные в https://xmpp.net/directory.php, которые установили ejabberd со своей датой сборки 2011/12/24 . Очевидно, это ejabberd Debian Wheezy. Самый высокий рейтинг любого из этих серверов – A-/A- , поэтому я считаю, что очень сложно включить PFS для этого программного обеспечения.

    Неизвестная возможность ограничить ejabberd 2.1.10 Debian 7 Wheezy использовать определенные шифры. Единственным решением является обновление до более новой версии ejabberd 14.07 например, ejabberd 14.07 Debian 8 Jessie.

    Установите ciphers чтобы включить только шифрованные сюиты с DHE в названии (Diffie-Hellman Ephemeral). Полный список апартаментов можно найти на странице https://serverfault.com/a/653656

    Рекомендации:

    1. http://docs.ejabberd.im/admin/guide/configuration/
    2. http://linux.die.net/man/1/openssl