Ssl

Exchange IMAP 設置 SSL 和 TLS

  • October 3, 2017

關於在 Exchange 2010 sp3 上設置 IMAP,有幾件事我不明白。

  1. 我通過系統資料庫在伺服器上禁用了 SSL v2 和 v3。那麼客戶端如何在啟用 SSL 的情況下連接到埠 993 上的交換伺服器?它實際上是退回到沒有安全性還是退回到 TLS?

  2. 根據下面的對話,TLS 應該使用埠 143,但也沒有加密應該使用埠 143。那麼它是什麼?它是否完全由下一個選項卡“身份驗證”控制?

在此處輸入圖像描述

  1. 使用如下所示的 IMAP 接收連接器,“集成 Windows 身份驗證”是否也僅在 TLS 連接建立後執行,還是在 TLS 連接之外執行?

在此處輸入圖像描述

993用於直接 SSL/TLS,預設 IMAP 埠143使用機會性 TLSSTARTTLS命令在純文字連接中建立安全連接。

兩者都只使用您允許的密碼,因此即使埠993是為“SSL”保留的,如果以這種方式配置,連接也將是 TLS。

FastMail 的文章SSL vs TLS vs STARTTLS很好地涵蓋了這個主題,也解釋了你的困惑:

一個重要的複雜因素是,一些電子郵件軟體 在應該使用 STARTTLS 時錯誤地使用了術語 TLS。

引用自:https://serverfault.com/questions/876544