none
Exchange 2010 TLS加密设置 RRS feed

 > 

  • 问题

  • Question
    登录进行投票
    0
    登录进行投票

    想请教一下

    Exchange默认是启用TLS加密的，这个启用的具体的设置在哪里可以看到吗

    Exchange启用的TLS版本是1.0还是1.1还是1.2的，这个在哪里确认呢

    2019年2月19日 7:30
    |

全部回复

  • Question
    登录进行投票
    0
    登录进行投票

    您好，

    您可以通过注册表及其相关的值，查看是否启用了 TLS。查看路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols，Enabled 文件的值为1，表示启用。如下图中 TLS 1.1 已启用：

    要确定邮件传输过程中使用了哪种 TLS，可通过邮件头知道。您可以通过 Exchange Remote Connectivity Analyzer 工具分析邮件头：

    此致，

    Lydia Zhou

    如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.

    2019年2月20日 5:22
    |
    版主
  • Question
    登录进行投票
    0
    登录进行投票

    感谢！

    可是我在注册表里没有看到你说的那个文件夹，这是怎么回事呢

    

    而且我在邮件头里也没看到

    • 已编辑 Yangv 2019年2月25日 3:15
    2019年2月25日 2:52
    |
  • Question
    登录进行投票
    0
    登录进行投票

    Exchange 2010中默认情况下没有这些文件夹，但是在设置禁用TLS 1.0/1.1，启用TLS 1.2时会创建相应的文件夹。

    您也可以通过查看协议日志，了解邮件传送过程中使用了哪种协议。

    但首先需要使用下面的命令，启用协议日志：

    Set-ReceiveConnector "<ConnectorIdentity>" -ProtocolLoggingLevel Verbose
Set-SendConnector "<ConnectorIdentity>" -ProtocolLoggingLevel Verbose

    更多信息可参考：配置协议日志记录

    如果已启用您应该能找到和下面的信息，可以知道使用的是哪张协议：

    TLS protocol SP_PROT-TLS1_0_CLIENT
    TLS protocol SP_PROT-TLS1_1_CLIENT
    TLS protocol SP_PROT-TLS1_2_CLIENT

    此致，

    Lydia Zhou

    如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.

    2019年2月28日 4:22
    |
    版主