none
Exchange 2010 TLS加密设置 RRS feed

  • 问题

  • 想请教一下

    Exchange默认是启用TLS加密的,这个启用的具体的设置在哪里可以看到吗

    Exchange启用的TLS版本是1.0还是1.1还是1.2的,这个在哪里确认呢

    2019年2月19日 7:30

全部回复

  • 您好,

    您可以通过注册表及其相关的值,查看是否启用了 TLS。查看路径 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols,Enabled 文件的值为1,表示启用。如下图中 TLS 1.1 已启用:

    要确定邮件传输过程中使用了哪种 TLS,可通过邮件头知道。您可以通过 Exchange Remote Connectivity Analyzer 工具分析邮件头:

    此致,

    Lydia Zhou


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2019年2月20日 5:22
    版主
  • 感谢!

    可是我在注册表里没有看到你说的那个文件夹,这是怎么回事呢

    

    而且我在邮件头里也没看到

    • 已编辑 Yangv 2019年2月25日 3:15
    2019年2月25日 2:52
  • Exchange 2010中默认情况下没有这些文件夹,但是在设置禁用TLS 1.0/1.1,启用TLS 1.2时会创建相应的文件夹。

    您也可以通过查看协议日志,了解邮件传送过程中使用了哪种协议。

    但首先需要使用下面的命令,启用协议日志:

    Set-ReceiveConnector "<ConnectorIdentity>" -ProtocolLoggingLevel Verbose Set-SendConnector "<ConnectorIdentity>" -ProtocolLoggingLevel Verbose

    更多信息可参考:配置协议日志记录

    如果已启用您应该能找到和下面的信息,可以知道使用的是哪张协议:

    TLS protocol SP_PROT-TLS1_0_CLIENT
    TLS protocol SP_PROT-TLS1_1_CLIENT
    TLS protocol SP_PROT-TLS1_2_CLIENT

    此致,

    Lydia Zhou


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2019年2月28日 4:22
    版主