无法使用端口 587 TLS 连接到 Exchange 2016

Question

大家好，我在使用 TLS 连接端口 587 的 SMTP 通知时遇到了问题。

目前，我有一个内部 Exchange 2016 服务器，所有电子邮件都运行良好。我有几个客户拥有可以设置 SMTP 通知的软件（主要是备份软件）。为了做到这一点，我需要连接到我的 SMTP 服务器。

如果我使用端口 25 进行连接，所有邮件和测试似乎都运行正常。但是，如果我告诉它使用 TLS 和端口 587，连接就永远不会通过。我尝试通过默认接收连接器并确保我的 SSL 证书已绑定到连接。我在防火墙上转发了 587 并验证了其他所有内容，但就是不起作用。

我确实注意到，在文档中，587 上的默认连接器用于 IMAP/POP 帐户。在这种情况下，它是 SMTP 通知，所以我不确定这是否重要。它只是一个备份软件，带有一个指定 SMTP 服务器、端口和登录凭据的选项。

有人知道我可能遗漏了什么或是什么可能导致了这个问题吗？我觉得我误解了某些东西或遗漏了一些明显的东西，因为我所研究的所有内容都配置正确。

任何帮助将不胜感激！！

Answer 1

这里的大部分原因是 Exchange Server 上用于 587 的 SSL 证书是自签名证书，在第三方环境中不受信任（例如运行备份软件的操作系统）。您可以使用 openSSL 轻松检查端口 587 上使用的证书（请参阅这里)：

openssl s_client -connect -starttls smtp exchange01.int.contoso.com:587

如果显示自签名证书，则需要替换它（请参阅这里)：

启用 ExchangeCertificate -指纹 434AC224C8459924B26521298CE8834C514856AB -服务 SMTP