现在,当Exchange尝试将邮件传递到客户端的服务器时,它会记录以下内容：
A secure connection to domain-secured domain ‘ourclient.com’ on connector ‘Default external mail’ Could not be established because the validation of the Transport Layer Security (TLS) certificate for ourclient.com Failed with status ‘UntrustedRoot. Contact the administrator of ourclient.com to resolve the problem,or remove the domain from the domain-secured list.
从TLSSendDomainSecureList中删除ourclient.com会导致使用机会性TLS成功传递消息,但这是一个临时解决方法.
客户是一个对安全敏感的极其庞大的国际公司.我们的IT联系人声称他们不知道他们的TLS证书有任何变化.我已多次请他确认生成证书的权限,以便我可以解决验证错误,但到目前为止他一直无法提供答案.据我所知,我们的客户可以用内部证书颁发机构的一个替换他们的有效TLS证书.
有没有人知道手动检查远程SMTP服务器的TLS证书的方法,因为可以在Web浏览器中为远程HTTPS服务器的证书做什么？确定谁颁发证书并将该信息与Exchange服务器上受信任的根证书列表进行比较可能非常有用.
openssl s_client -connect mail.example.com:25 -starttls smtp
或者用于标准的安全smtp端口：
openssl s_client -connect mail.example.com:465
版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。
