【问题标题】:Has EWS through o365 changed the way it handles SSLv3 connections?通过 o365 的 EWS 是否改变了它处理 SSLv3 连接的方式?
【发布时间】:2015-03-14 06:21:55
【问题描述】:

我在我的应用程序中发现了一个问题,这意味着某些东西在不知不觉中(对我而言)发生了变化:

ServicePointManager.SecurityProtocol = SecurityProtocolType.SSl3;

尽管如此,我的 EWS 托管 API 集成似乎已经运行了一段时间,但我现在得到了一致的 WebExceptions:

The request failed. The underlying connection was closed: An unexpected error occurred on a send.

我正在修复我们的应用程序,以确保将 SecurityProtocol 正确设置为 SecurityProtocolType.Tls,但鉴于它是 AppDomain 中的全局设置,因此不是快速修复。

This o365 blog post 建议 Microsoft 计划删除 SSLv3 支持(大概是鉴于 POODLE 漏洞)-但有人知道最近是否有影响 EWS 中 SSLv3 支持的更改

【问题讨论】:

    标签: ssl .net-4.0 exchangewebservices ews-managed-api


    【解决方案1】:

    我不知道这是最近多久发生的,但 outlook.office365 已完全禁用 SSL V3。

    https://www.ssllabs.com/ssltest/analyze.html?d=outlook.office365.com&hideResults=on&latest

    说……

    TLS 1.2 是 TLS 1.1 是
    TLS 1.0 是
    SSL 3 否 SSL 2 否

    【讨论】:

    • 这很有趣。但是,如果它被完全禁用,我不希望在连接到 EWS 时使用SecurityProtocolType.SSl3 能够做任何事情......
    猜你喜欢
    • 1970-01-01
    • 2018-09-06
    • 2020-02-22
    • 1970-01-01
    • 2013-11-03
    • 2017-09-16
    • 2018-08-20
    • 2019-12-21
    • 2015-11-28
    相关资源
    最近更新 更多