使用 Optimistic TLS 从 SendGrid 到 Office365 的电子邮件加密可靠性

Question

我们使用 SendGrid API 将敏感电子邮件发送到 Office365 托管的电子邮件地址。默认情况下，这两种服务都使用机会性 TLS，这反过来会让您相信电子邮件始终会使用 TLS 进行加密。

我要确定的是，这足以让客户确信 TLS 电子邮件加密是有保证的吗？还是我们需要在 SendGrid 中设置强制 TLS？ (后者的缺点是我们需要一种机制来检查在极不可能发生的无法协商 TLS 加密的情况下被阻止的电子邮件，这反过来又是我们的额外工作)。

以下是我们一直在查看的一些信息:

https://sendgrid.com/docs/Classroom/Basics/Email_Infrastructure/does_sendgrid_support_end_to_end_tls.html

https://support.office.com/en-us/article/How-Exchange-Online-uses-TLS-to-secure-email-connections-in-Office-365-4cde0cda-3430-4dc0-b489-f2c0736c929f

谢谢

Answer 1

只要 Office365 服务器使用机会性 TLS，并且始终拥有有效的 SSL 证书(最好由证书颁发机构颁发，而不是自签名)，那么电子邮件应该始终使用安全的 TLS 连接传递。

如果 Office365 服务器在接受 TLS 加密电子邮件时遇到问题，那么您应该会在您的 SendGrid 帐户中看到一个延迟事件，然后电子邮件将在没有加密的情况下传送到服务器。

干杯!