![M365/OME - 加密不使用 TLS 1.2 的电子邮件](https://linux22.com/image/785590/M365%2FOME%20-%20%E5%8A%A0%E5%AF%86%E4%B8%8D%E4%BD%BF%E7%94%A8%20TLS%201.2%20%E7%9A%84%E7%94%B5%E5%AD%90%E9%82%AE%E4%BB%B6.png)
我不想在 Exchange online/O365 中要求使用 TLS 1.2,因为这可能会导致一些重要的业务电子邮件无法发送/接收。
那么,是否有人找到了一种方法来实际加密所有进/出的电子邮件,例如使用 Office 365 消息加密(OME)来确保它是加密的(如果不使用 TLS)。
答案1
首先我想澄清的是,TLS 不会加密消息,只会加密连接。如果要加密消息,请使用加密消息内容的加密技术。例如,您可以使用 Microsoft Purview Message Encryption 或 S/MIME。
您提到一些重要的商务邮件无法发送/接收,您如何确认此问题是由 TLS 引起的?默认情况下,Exchange Online 始终使用机会性 TLS。机会性 TLS 意味着 Exchange Online 始终首先尝试使用最安全的 TLS 版本加密连接,然后按照 TLS 密码列表向下工作,直到找到双方都同意的密码。除非您已将 Exchange Online 配置为确保发送给该收件人的邮件必须使用安全连接,否则如果收件人组织不支持 TLS 加密,则默认情况下将以未加密的方式发送邮件。请参考文档:Exchange Online 如何使用 TLS 保护电子邮件连接 - Microsoft Purview(合规性)| Microsoft Learn