为什么从ESA到目标服务器的TLS协商会失败，尽管STARTTLS可用？

下载选项

PDF (299.7 KB)
在各种设备上使用 Adobe Reader 查看
ePub (78.1 KB)
在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上使用各种应用查看
Mobi (Kindle) (62.6 KB)
在 Kindle 设备上查看或在多个设备上使用 Kindle 应用查看

已更新: 2018 年 12 月 3 日

文档 ID:212587

非歧视性语言

此产品的文档集力求使用非歧视性语言。在本文档集中，非歧视性语言是指不隐含针对年龄、残障、性别、种族身份、族群身份、性取向、社会经济地位和交叉性的歧视的语言。由于产品软件的用户界面中使用的硬编码语言、基于 RFP 文档使用的语言或引用的第三方产品使用的语言，文档中可能无法确保完全使用非歧视性语言。深入了解思科如何使用包容性语言。

关于此翻译

思科采用人工翻译与机器翻译相结合的方式将此文档翻译成不同语言，希望全球的用户都能通过各自的语言得到支持性的内容。请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 Cisco Systems, Inc. 对于翻译的准确性不承担任何责任，并建议您总是参考英文原始文档（已提供链接）。

简介

本文档介绍如何在EHLO简单邮件传输协议(SMTP)命令中使用STARTTLS且服务器不符合RFC1869时识别传输层安全(TLS)协商故障。

背景信息

使用有效证书在邮件安全设备(ESA)上启用TLS。TLS已在目标服务器上启用，建立SMTP连接时会看到STARTTLS。

为什么从ESA到目标服务器的TLS协商会失败，尽管STARTTLS可用？

ESA尝试使用TLS连接到目标服务器，但是TLS协商失败，并在ESA的mail_logs/Message Tracking上出现此错误。

Info: DCID xxxxxx STARTTLS command not supported.

根据RFC1869，对EHLO的第一个响应应为ehlo-ok-rsp，而ehlo-ok-rsp的语法和顺序如下：

ehlo-ok-rsp ::= "250" domain [ SP greeting ] CR LF
 / ( "250-" domain [ SP greeting ] CR LF
 *( "250-" ehlo-line CR LF )
 "250" SP ehlo-line CR LF )

RFC语法不正确SMTP会话示例

220 mail.domain1.com ESMTP Service ready
EHLO ESA.com
250-STARTTLS  <--- 250-STARTTLS is before the server greeting.
250-mail.domain1.com  <--- This is the 250 destination server greeting.
250-8BITMIME
250-PIPELINING
250-HELP
250-DELIVERBY 300
250 SIZE 30000000

这意味着在ehlo-line(在本示例中为250-mail.domain1.com)被视为问候语之前存在的所有问题。因此，ESA不会认为存在250-STARTTLS命令，并报告不支持STARTTLS命令。 有关详细信息，请参阅https://tools.ietf.org/html/rfc1869。

正确的RFC语法SMTP会话示例

220 mail-esa.com ESMTP
EHLO connecting.server.com
250-mail-esa.com  <--- This is the 250 destination server greeting.
250-8BITMIME
250-SIZE 33554432
250 STARTTLS  <--- STARTTLS is available after the greeting, it's not considered a greeting as per RFC.

为什么从ESA到目标服务器的TLS协商会失败，尽管STARTTLS可用？

下载选项

非歧视性语言

关于此翻译

目录

简介

背景信息

为什么从ESA到目标服务器的TLS协商会失败，尽管STARTTLS可用？

相关信息

修订历史记录

由思科工程师提供

此文档是否有帮助?

联系我们

本文档适用于以下产品