安装生成对称密钥或安全通信所需的客户端证书?

Question

我在我的项目中有一个要求，我必须确保我的客户端应用程序(在BizTalk服务器上运行，配置有Office 365电子邮件适配器的发送端口)和Microsoft Office 365服务器之间的通信。此通信由TLS 1.2保护，MS O365服务器在服务器hello(握手过程)期间提供证书，以便稍后安全地交换在客户端生成的对称密钥。

我是否需要在客户端安装另一个证书来生成此对称密钥或用于任何其他目的，以实现客户端和服务器之间更好的安全通信?

Answer 1

不，您不需要另一个证书客户端(BizTalk)来建立TLS 1.2连接。

BizTalk服务器需要信任这个证书，但是因为这是微软的一个问题，所以它应该是可信的。