ssl - 通过 o365 的 EWS 是否改变了它处理 SSLv3 连接的方式？

Question

我在我的应用程序中发现了一个问题，这意味着某些东西在不知不觉中(对我而言)发生了变化:

ServicePointManager.SecurityProtocol = SecurityProtocolType.SSl3;

尽管如此，我的 EWS Managed API 集成似乎已经正常工作了一段时间，但我现在遇到了一致的 WebExceptions:

The request failed. The underlying connection was closed: An unexpected error occurred on a send.

我正在努力修复我们的应用程序以确保将 SecurityProtocol 正确设置为 SecurityProtocolType.Tls 但考虑到它是 AppDomain 中的全局设置不是快速修复。

This o365 blog post表明 Microsoft 正计划删除 SSLv3 支持(大概是考虑到 POODLE 漏洞)-但有谁知道最近是否有影响 EWS 中 SSLv3 支持的更改？

Answer 1

我不知道这是最近发生的事情，但 outlook.office365 已完全禁用 SSL V3。

https://www.ssllabs.com/ssltest/analyze.html?d=outlook.office365.com&hideResults=on&latest

说...

TLS 1.2 是TLS 1.1 是
TLS 1.0 是
SSL 3 否SSL 2 否