Outlook 提示"您的服务器不支持此连接加密类型"如何解决？

发布于 2026-07-21

Outlook 配置邮箱账户时提示"您的服务器不支持此连接加密类型"，但网页端收发正常，如何排查？

此提示通常出现在 Outlook 尝试与邮件服务器建立安全连接（SSL/TLS）时发现服务器的加密能力与客户端要求不匹配。以下是完整的排查步骤：

1. 确认服务器端口与加密方式的对应关系

常见邮件协议的标准端口与加密方式如下：

IMAP over SSL (IMAPS)：端口 993，隐式 TLS，连接建立即加密；
POP3 over SSL (POP3S)：端口 995，隐式 TLS；
SMTP over SSL (SMTPS)：端口 465，隐式 TLS（RFC 8314 推荐）；
STARTTLS：端口 143（IMAP）/ 587（SMTP）/ 110（POP3），显式 STARTTLS 从明文升级至加密。

Outlook 的"发送服务器(SMTP)"设置中，"使用以下类型的加密连接"下拉选项需与服务器实际监听端口相匹配，否则会出现此错误。

2. 测试服务器加密能力

管理员可在服务器端使用 OpenSSL 测试监听服务是否正常提供加密握手：

# 测试 IMAPS (端口 993)
openssl s_client -connect mail.domain.com:993 -servername mail.domain.com

# 测试 SMTPS (端口 465)
openssl s_client -connect mail.domain.com:465 -servername mail.domain.com

# 测试 STARTTLS on SMTP (端口 587)
openssl s_client -starttls smtp -connect mail.domain.com:587 -servername mail.domain.com

若命令正常完成并显示完整的证书链和 Verify return code: 0 (ok)，说明服务器加密配置正常。

3. 检查 TLS 版本兼容性

Outlook 2016 及更新版本默认使用 TLS 1.2。如果邮件服务器的 Dovecot / Postfix 仅支持 TLS 1.0 或已弃用的 SSLv3，Outlook 会报告加密类型不支持。检查 Dovecot 配置：

ssl_min_protocol = TLSv1.2

并确认 Postfix 的 smtpd_tls_mandatory_protocols 包含 !SSLv2 !SSLv3 !TLSv1 !TLSv1.1。

4. 证书问题

自签名证书或证书 CN/SAN 不匹配也会被 Outlook 视为"不支持的加密类型"。建议使用 Let's Encrypt 免费证书，确保证书包含邮件服务器的完整 FQDN。

5. 客户端侧排除

如果服务器配置正常但某台电脑仍报错，可在 Outlook 中尝试关闭"要求使用安全密码验证(SPA)"选项，或在邮件账户设置中将"加密连接"改为 TLS/SSL 的对应选项后重新测试。

参考来源：RFC 8314 — Cleartext Considered Obsolete: Use of TLS for Email Submission and Access · Dovecot SSL 配置文档