Exchange 2007 中的 TLS 功能及相關術語
適用版本： Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007
上次修改主題的時間： 2007-04-18
與舊版 Microsoft Exchange Server 相比，Exchange Server 2007 提供更多管理功能及其他增強功能，可改善傳輸層安全性 (TLS) 的整體管理。使用這個新功能時，應該了解一些新的 TLS 相關功能。部分術語及概念適用於多個 TLS 相關功能。在本主題中，每個功能旁都附有簡短說明，以協助您了解 TLS 及網域安全性功能集的部分相關差異及一般術語。
- 傳輸層安全性 TLS 是標準的通訊協定，用以提供網際網路或內部網路的安全 Web 通訊。它可讓用戶端驗證伺服器，或選擇性地讓伺服器驗證用戶端。它也藉由加密通訊，提供了安全的通道。TLS 是最新版本的安全通訊端層 (SSL) 通訊協定。
- 相互 TLS 含相互驗證功能的 TLS 不同於通常所部署的 TLS。一般而言，部署 TLS 後，TLS 只會以加密形式提供機密性。傳送端與接收端之間不會進行任何驗證。除了這種類型的部署之外，有時候部署 TLS 後，只會驗證接收伺服器。這類 TLS 部署常見於實作 TLS 的 HTTP。這種只驗證接收伺服器的實作就是 SSL。
利用相互 TLS 驗證，每部伺服器均可透過驗證另一部伺服器所提供的憑證，來確認該伺服器的身分。在此情況下，若郵件是在 Exchange 2007 環境中透過驗證的連線接收自外部網域，則 Microsoft Office Outlook 2007 會顯示 [安全的網域] 圖示。 - 網域安全性 網域安全性是一組功能，例如憑證管理、連接器功能，以及使相互 TLS 功能成為可管理及有用技術的 Outlook 用戶端行為。
- 機會性 TLS 在舊版 Exchange Server 中，必須手動設定 TLS。此外，您必須在執行 Exchange Server 的伺服器上安裝適用於 TLS 的有效憑證。在 Exchange 2007 中，安裝程式會建立自行簽署憑證。預設會啟用 TLS。這可讓任何傳送系統將輸入的簡易郵件傳送通訊協定 (SMTP) 工作階段加密到 Microsoft Exchange 中。依據預設，Exchange 2007 也會針對所有遠端連線嘗試 TLS。
- 直接信任 預設會驗證及加密 Edge Transport Server 與 Hub Transport Server 之間的所有流量。而且，驗證及加密的基礎機制為相互 TLS。Exchange 2007 不使用 X.509 驗證，改為使用直接信任來驗證憑證。直接信任表示只要憑證存在於 Active Directory 目錄服務或 Active Directory 應用程式模式 (ADAM) 目錄服務中，該憑證即有效。Active Directory 會被視為受信任的儲存機制。使用直接信任時，憑證是自行簽署或由憑證授權單位簽署都無所謂。當您向 Exchange 組織訂閱 Edge Transport Server 時，Edge 訂閱會在 Active Directory 中發佈 Edge Transport Server 憑證，供 Hub Transport Server 進行驗證。Microsoft Exchange EdgeSync 服務會使用 Hub Transport Server 憑證集來更新 ADAM，供 Edge Transport Server 進行驗證。
相關資訊
如需相關資訊，請參閱下列主題：
若要確保您目前閱讀的是最新資訊，並尋找其他的 Exchange Server 2007 說明文件，請造訪 Exchange Server 技術資源中心.