Exchange Server Support for TLS 1.2
问题
全部回复
-
您好，
Exchange 2013 CU20是完全支持TLS 1.2，同时也是向下兼容TLS 1.0的，所以如果客户端支持TLS 1.0的话，则没有影响。
参考以下列表：
Windows OS Version SSL 2.0 SSL 3.0 TLS 1.0 TLS 1.1 TLS 1.2 Windows XP & Windows Server 2003 ✓ ✓ ✓ X X Windows Vista & Windows Server 2008 ✓ ✓ ✓ ✓ ✓ Windows 7 & Windows Server 2008 R2 ✓ ✓ ✓ ✓ ✓ Windows 8 & Windows Server 2012 ✓ ✓ ✓ ✓ ✓ Windows 8.1 & Windows Server 2012 R2 ✓ ✓ ✓ ✓ ✓ Windows 10 & Windows Server 2016 ✓ ✓ ✓ ✓ ✓
在客户端中可以打开IE选项来查看是否启用TLS 1.0及1.2，如下图：
温馨提醒：由于Windows XP已经不推出Windows系统补丁，所以处于安全性考虑，强烈建议将其升级到Windows 7及以上。
此致,
敬礼Allen Wang
如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.
- 已编辑 Allen_WangJF 2018年4月9日 4:20
- 已建议为答案 Allen_WangJF 2018年4月16日 3:14
-
您好，
---->>Install CU19 in production for TLS 1.2 support and be ready to upgrade to CU20 after its release if you need to disable TLS 1.0 and TLS 1.1.
这句的理解是：如果您需要禁用TLS 1.0和TLS 1.1，我们需要更新到Exchange 2013 CU19并准备安装CU20。
所以不是更新到CU20之后需要禁用TLS 1.0和TLS 1.1。
Windows 7中TLS 1.2是默认启用的，但是只是通过Schannel的。如果要支持基于WinHTTP的应用，我们需要安装KB3140245。
详情请参考：Enabling TLS 1.1 and 1.2 in Outlook on Windows 7（英文文档）
此致,
敬礼Allen Wang
如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.
- 已编辑 Allen_WangJF 2018年4月10日 3:01
- 已建议为答案 Allen_WangJF 2018年4月18日 13:21
-
针对该问题是否还有其他疑问呢？
如果以上回复有帮助的话，请将其标记为解答，感谢配合！
此致,
敬礼Allen Wang
如果以上回复对您有所帮助，建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议，可以通过此邮箱联系我们：tnsf@microsoft.com.
- 已编辑 Allen_WangJF 2018年4月23日 14:36
- 已建议为答案 Allen_WangJF 2018年5月3日 15:34
