传输中数据的加密

除了保护客户静态数据外，Microsoft还使用加密技术来保护传输中的客户数据。 数据正在传输中：

• 当客户端计算机与Microsoft服务器通信时;
• 当Microsoft服务器与另一台Microsoft服务器通信时;和
• 当 Microsoft 服务器与非 Microsoft 服务器（例如，Exchange Online 将电子邮件传递给第三方电子邮件服务器）通信时。

Microsoft服务器之间的数据中心间通信通过 TLS 或 IPsec 进行，所有面向客户的服务器都使用 TLS 与客户端计算机协商安全会话。 例如，Exchange 使用具有 256 位密码强度的 TLS 1.2， (FIPS 140-2 级别 2 验证) 。 有关 Microsoft 365 支持的 TLS 密码套件的列表，请参阅 有关加密的技术参考详细信息 。 这适用于 Outlook、Microsoft Teams 和 Outlook 网页版等客户端使用的协议， (HTTP、POP3 等 ) 。

公共证书由 Microsoft IT SSL 使用 SSL 颁发，SSLAdmin 是一种内部Microsoft工具，用于保护传输的信息的机密性。 Microsoft IT 颁发的所有证书的长度至少为 2048 位，Webtrust 合规性要求 SSLAdmin 确保证书仅颁发给Microsoft拥有的公共 IP 地址。 任何不符合此条件的 IP 地址都通过异常过程进行路由。

所有实现详细信息（例如使用的 TLS 版本、是否启用向前保密、密码套件的顺序等）都公开提供。 查看这些详细信息的一种方法是使用第三方网站，例如 Qualys SSL Labs。 下面是来自 Qualys 的自动测试页面的链接，这些页面显示以下服务的信息：

• Office 365 门户
• Exchange
• SharePoint
• Exchange Online Protection
• Microsoft Teams

对于 Exchange Online Protection，URL 因租户名称而异;但是，所有客户都可以使用 microsoft-com.mail.protection.outlook.com 测试 Microsoft 365。