Назад | Перейти на главную страницу

Может ли «Требовать шифрование TLS» в правилах обработки почты Exchange вызвать проблемы совместимости с электронной почтой?

Изображение того, как я использую TLS.

По сути, это принудительный TLS. Следует ли «Требовать шифрование TLS» для правил потока почты Microsoft Exchange?

  1. Меня беспокоят проблемы совместимости, электронные письма не отправляются или не принимаются, если я принудительно использую шифрование TLS в Microsoft Exchange для электронной почты. В худшем случае кто-то отправляет электронное письмо, а мы его никогда не получаем, он получает сообщение о недоставке, потому что оно не может быть зашифровано TLS. Я бы предпочел не использовать шифрование TLS, чем пропустить важные электронные письма или предположить, что я отправил свое электронное письмо, а оно никогда не проходит.

  2. Какое шифрование используется по умолчанию, если TLS не используется принудительно в Microsoft Exchange для Outlook?

Спасибо за внимание

  1. Насколько мне известно, если вы решите настроить TLS между своей организацией и организацией доверенного партнера, Exchange Online может использовать принудительный TLS для создания надежных каналов связи. Для принудительного TLS требуется, чтобы ваша партнерская организация прошла проверку подлинности в Exchange Online с помощью сертификата безопасности, чтобы отправлять вам почту. Для этого вашему партнеру потребуется управлять своими собственными сертификатами. В Exchange Online мы используем соединители для защиты отправляемых вами сообщений от несанкционированного доступа до того, как они попадут на адрес электронной почты получателя. Как Exchange Online использует TLS для защиты почтовых подключений

Шаги для настройка принудительного TLS для Exchange Online.

  1. По умолчанию Exchange Online всегда использует гибкую TLS. Это означает, что Exchange Online всегда сначала пытается зашифровать соединения с помощью наиболее безопасной версии TLS, а затем продвигается вниз по списку шифров TLS, пока не найдет тот, с которым могут согласиться обе стороны.

Я нашел для справки статью о шифровании электронной почты: Сравнение параметров шифрования электронной почты, доступных в Office 365