重要Exchange 2010/2013/2016即将启用TLS 1.2

Posted 2020-10-23

随着最近安全问题频发，以及SSL漏洞等安全问题。
微软在2018年1月26日发表了“Exchange Server TLS guidance, part 1: Getting Ready for TLS 1.2”文章，告知大家在2018年3月中旬左右更新的Exchange补丁中将使用TLS 1.2协议，在此之后Exhange混合环境中本地Exchange和Office 365通信需要本地启用TLS 1.2协议支持。
根据本地Exchange需要启用TLS 1.2协议支持需要更新对应的Exchange 补丁，具体为Exchange 2010 sp3 Roolup 19、Exchange 2013 CU19和Exchange 2016 CU8（或者安装.NET 4.7.1也开启了TLS 1.2的支持）。安装了这些更新补丁后你的本地Exchange已经开启了对TLS 1.2的支持。
需要注意的是如果Exchange服务器安装了Exchange 2010 sp3 Rollup 20、Exchange 2013 CU20和Exchange 2016 CU9【这些补丁预计在2018年3月中旬推出】，则将自动禁用TLS 1.0和TLS 1.1。如果你的环境中和Exchange相关的开发程序使用的是TLS 1.0和TLS 1.1协议，建议在升级exchange 补丁之前升级对应程序。
关于微软介绍关于迎接TLS 1.2的介绍可以参考如下链接：

https://blogs.technet.microsoft.com/exchange/2018/01/26/exchange-server-tls-guidance-part-1-getting-ready-for-tls-1-2/