Pular para o conteúdo

Usando conexões TLS

Você pode usar conexões TLS (Transport Layer Security) para e-mail.

Se tiver problemas com as conexões TLS, confirme se o protocolo TLS está habilitado, com a versão correta e os ciphers corretos. Se continuar tendo dificuldades, entre em contato com a equipe de suporte do Sophos Email.

Para obter ajuda sobre a encriptação de e-mail, consulte Métodos de proteção de mensagens.

Nota

Confirme que o protocolo TLS 1.3 esteja habilitado no seu gateway de e-mail antes de impô-lo a um domínio. Do contrário, a conexão com o Sophos será interrompida e não será possível enviar ou receber e-mails. Os Ciphers exigidos são 'TLSv1.2+FIPS:kRSA+FIPS:!eNULL:!aNULL'.

Falhas de TLS

Se o Sophos Email não conseguir estabelecer uma conexão TLS, o e-mail não será enviado. O e-mail permanece na fila para novas tentativas de entrega por 7 dias. Após esse período, ele é deletado.

Log de erros de conexão TLS

A cada tentativa frustrada de envio de e-mail pelo Sophos Email devido a falhas de TLS, uma nova entrada é criada no log de histórico.

Após a falha final, é adicionada uma entrada ao log informando que o e-mail foi deletado devido a uma política de TLS. As entradas apresentam este formato: "Processing: Check TLS".

Detalhes do certificado Sophos TLS

Estes são os detalhes do certificado que usamos com conexões TLS.

Parâmetro Valor
Nome Comum *.api-upe.p.hmr.sophos.com
SANs DNS:*.api-upe.p.hmr.sophos.com, DNS:*.prod.hydra.sophos.com, DNS:api-upe.p.hmr.sophos.com
Organização SOPHOS LIMITED
Localização C=GB, ST=Oxfordshire, L=Abingdon,
Número de série 42:05:5f:21:c1:9b:e9:f0:e8:8a:bb:0c
Algoritmo de assinatura sha256WithRSAEncryption
Emissor C=BE, O=GlobalSign nv-sa, CN=GlobalSign RSA OV SSL CA 2018