目錄

簡介

什麼是TLS?

在ESA上啟用TLS需要什麼？

如何啟用TLS進行接收？

如何啟用交付的TLS?

如何確定ESA是否使用TLS?

相關資訊

簡介

本文檔介紹有關在郵件安全裝置(ESA)上配置傳輸層安全(TLS)的常見問題。

什麼是TLS?

如RFC 3207中所定義，「TLS是SMTP服務的擴展，它允許SMTP伺服器和客戶端使用傳輸層安全性通過Internet提供經過身份驗證的專用通訊。TLS是一種常用機制，用於通過隱私和身份驗證增強TCP通訊。」 ESA上的STARTTLS實施通過加密提供隱私保護。它允許您從證書頒發機構服務匯入X.509證書和私鑰，或使用自簽名證書。

在ESA上啟用TLS需要什麼？

啟用TLS需要執行以下步驟：

1. 獲取證書

2. 在ESA上安裝證書

3. 在系統上啟用TLS以接收、傳送或同時啟用兩者

附註：ESA包含用於測試的演示證書。演示證書不安全，建議不要用於一般用途。

有關詳細資訊，請參閱ESA證書安裝要求。

如何啟用TLS進行接收？

需要從與ESA公共偵聽程式（接收）通訊的遠端主機處獲取TLS，需要執行以下步驟。 在與遠端主機通訊的監聽程式的主機訪問表(HAT)中啟用TLS:

1. 轉到GUI:郵件策略>郵件流策略

2. 從「郵件流策略」(Mail Flow Policies)頁上的監聽程式下拉選單中選擇遠端主機要連線的監聽程式。

3. 通過按一下策略名稱並選中「編輯策略」頁底部的「使用TLS」覈取方塊，在一個或多個郵件流策略上啟用TLS。

有關詳細資訊，請參閱如何在ESA偵聽器上啟用入站連線加密的TLS?

如何啟用交付的TLS?

要啟用TLS以交付到遠端域中的主機，必須執行以下步驟。

1. 轉到GUI:郵件策略>目標控制

2. 為要使用TLS的域新增新目標

3. 設定併發限制、收件人限制和退回配置檔案，或接受預設值。

4. 為域(No中， Preferred,或 Required)

有關詳細資訊，請參閱如何在傳送時控制TLS協商？

如何確定ESA是否使用TLS?

ESA郵件日誌包含成功和失敗的TLS連線的條目。您可以使用grep之類的命令列工具搜尋特定的日誌條目。您還可以通過GUI配置當TLS連線失敗時的系統警報：「系統管理」>「警報」頁或CLI alertconfig命令。

有關詳細資訊，請參閱確定ESA是否在使用TLS進行傳送或接收

有關詳細資訊，請參閱《Cisco AsyncOS for Email User Guide》（Cisco AsyncOS for Email使用手冊）一章加密與其他MTA的通訊。

相關資訊

- AsyncOS for Email最終使用手冊