证书必须对使用CDOSYS和SMTPS的邮件有效吗？

Question

由于我们的SMTP提供商方面的限制，我们必须使用System.Web.Mail（不建议使用），这是CDOSSYS的包装。

因为如果我们稍后切换提供商，我们希望避免更改多个配置，因此我们为提供商FQDN设置了内部别名。

所以，mailrelay.ourdomain.com - ＆gt; mailrelay.provider.com。

当我尝试连接我们的别名或提供者的IP时，COM错误起泡：“传输无法连接到服务器。”如果我连接到提供者的真实FQDN，一切都按预期工作。

我查看了Wireshark，我可以看到所请求的证书，但之后没有太多发生。

我想知道是否有人知道CDOSSYS是否检查以确保所请求的主机名与证书上的FQDN匹配，如果不匹配则失败。

我试图寻找这个问题的答案，但我似乎找不到它。

Answer 1

我无法找到明确的答案，但据我所知，是的，CDOSYS在使用SSL时确实需要认证才能匹配SMTP服务器的FQDN。