Microsoft宣布ExchangeOnline将在下个月停止为POP3和IMAP4提供TLS1.0/1.1支持。已停止为访问协议4(IMAP4)协议的ExchangeOnline用户提供对TLS1.0/1.1的支持。微软在公告中表示，组织可以通过配置继续在ExchangeOnline客户端上使用TLS1.0/1.1更新。但是，此配置更改仅适用于“明确决定选择安全性较低的状态”的组织。从下个月开始，在ExchangeOnline中为这些POP3和IMAP4客户端禁用TLS1.0和TLS1.1支持将是一个渐进的过程，微软解释说：从2023年2月开始，我们开始拒绝支持POP3/IMAP4使用TLS1.0连接。客户端在处理连接的时候可能会出现一些连接失败的情况。随着时间的推移，我们将增加拒绝连接的百分比，使连接延迟越来越明显。组织最终会收到一条错误消息，通知他们不支持TLS1.0和TLS1.1。2023年4月之后，POP3和IMAP4客户端将被禁止使用这些安全协议。组织应尽可能转向更安全的TLS1.2安全协议。早在2020年10月，Microsoft就已为其使用POP3和IMAP4以外的客户端协议的非政府ExchangeOnline客户禁用了TLS1.0和TLS1.1支持。ExchangeOnline团队一直在让客户了解ExchangeOnline使用的各种过时或不安全的协议。服务。上个月，它宣布终止对ExchangeOnline的基本身份验证支持，这是一项耗时数年的重大安全改进，并多次公开警告，最终得以实施。小课堂：TLS的全称是TransportLayerSecurityProtocol。传输层安全及其前身安全套接字层是旨在为Internet通信提供安全性和数据完整性保证的安全协议。1994年Netscape推出第一个版本的网络浏览器——NetscapeNavigator时，推出了HTTPS协议，使用SSL加密，这就是SSL的由来。IETF对SSL进行了标准化，并于1999年发布了TLS1.0标准文档。
