是否可以设置 Exchange 以便所有发往特定域的出站电子邮件都必须经过 TLS？

Question

如果该域未启用 TLS，电子邮件发送会失败吗？我一直在考虑设置 SMTP 发送连接器，但似乎没有选项执行TLS？

Answer 1

是的，如果您使用的是 Exchange 2007 或 2010，只需创建一个发送连接器并将相关域指定为远程域。

然后使用 powershell 启用或禁用 TLS。务必使用以下方式配置证书：获取 Exchange 证书和新 Exchange 证书。请注意，默认的有效期为一年。

接下来，编辑您的发送连接器以使用 TLSTLSSendDomainSecureList...

以下是分步说明：http://technet.microsoft.com/en-us/library/bb123543.aspx

Answer 2

我不记得 Exchange 2007 中设置的确切位置，但在 Exchange 2003 中，连接器设置下有一个“出站安全”对话框，您可以在其中取消选中除 TLS 之外的所有选项（匿名、Windows），从而有效地强制执行 TLS。