安装生成对称密钥或安全通信所需的客户端证书？

Question

我的项目中有一个要求，我必须保护我的客户端应用程序（在配置了 Office 365 电子邮件适配器的 BizTalk Server 发送端口上运行）和 Microsoft Office 365 Server 之间的通信。此通信由 TLS 1.2 保护，MS O365 服务器在服务器问候（握手过程）期间提供证书，以便稍后安全地交换客户端生成的对称密钥。

我是否需要在客户端安装另一个证书来生成此对称密钥或用于任何其他目的以实现客户端和服务器之间更安全的通信？

Answer 1

不，您不需要其他证书客户端 (BizTalk) 来建立 TLS 1.2 连接。

但是，BizTalk Server 需要信任证书，但由于这是 Microsoft 的问题，因此应该信任它。