Final Notice for disabling of TLS1.0 and TLS 1.1 Support for Exchange Online Mail Flow

MS с каждым годом становится все коварней. Сегодня например последний день работы TLS 1.1 и 1.0, не удивляйтесь, всех предупреждали годы назад ещё. Ну и не стесняемся, репостим и расшариваем ссылки на стать, авось это поднимет кредит доверия как к доставлятелю годных ссылок в интернете:
Final Notice for disabling of TLS1.0 and TLS 1.1 Support for Exchange Online Mail Flow

MC229914 · Published Dec 14, 2020 Message Summary

We will no longer support TLS 1.0 and TLS 1.1 from Exchange Online mail flow endpoints beginning January 11th 2021. As those versions of TLS are already retired (most recently communicated in MC218794, July ’20), Exchange Online customers and their partners should already be using TLS1.2 to protect SMTP connections between their email servers or devices and Exchange Online.
https://fromreallife.wordpress.com/2021/01/12/%d0%bf%d1%80%d0%be-%d0%ba%d0%be%d0%b2%d0%b0%d1%80%d0%bd%d1%8b%d0%b9-microsoft/

еще раз про сертификаты в Exchange

Весь MS Exchange завязан на сертификаты, в связи с этим критически важно:
- не ставить на сам exchange - crypto pro , випнет и прочая во избежание:
Коллеги, моё вам предупреждение. Даже два.

1. ViPNet Client, будучи установленным на сервер Exchange (по крайней мере, 2019 CU7), вызывает периодические отказы в подключении к веб-сервисам. Выглядит так, как будто фаер то закрывает 443, то открывает. Возможно, это его недоIDS фолсит;

2. Самое главное: при сносе, он удаляет самоподписанные backend сертификаты для Exchange. Минус ECP, минус EMS, минус вообще всё. Было больно, до конца до сих пор не починился (самоподписанный серт новый сделал и назначил, ECP-EWS поднялись, но теперь после назначения внешнего сертификата чанга живёт до рестарта IIS, а далее начинает вести себя так, как будто backend сертов вновь нет; Autodiscover с точки зрения MCA настроен корректно, но на Outlook не отрабатывает и fallback'ится до GuessSmart, находящего IMAP, в общем, радости полные штаны).

Будьте осторожны.

- знать и любить
certutil.exe -verify -urlfetch
и иное https://www.sevecek.com/EnglishPages/Lists/Posts/Post.aspx?ID=13