Dynamics CRM 365 9.1本地部署服务端同步如何通过HTTP连接SMTP服务器

默认情况下，9.1版本Dynamics 365本地部署的服务器端同步功能强制要求SMTP连接走TLS加密通道，直接在前端配置界面填写非加密HTTP协议的SMTP地址会触发连接校验失败，无法完成同步。有两种可落地的配置方案：

方案1：修改注册表放开非加密SMTP连接限制（全局生效） #

这是本地部署版本专属的配置方式，操作步骤如下：

• 登录所有部署了Dynamics 365异步服务、前端服务角色的服务器
• 打开注册表编辑器，定位到路径 HKLM:\Software\Microsoft\MSCRM
• 新建DWORD类型值，名称为AllowNonSecureSmtpConnection，数值数据设为1
• 依次重启每台服务器上的IIS服务、Microsoft Dynamics 365 Asynchronous Processing Service服务

风险提示：该配置为部署全局生效，放开后所有服务器端同步的SMTP连接允许走明文HTTP传输，存在邮件内容、账号凭据被窃听的风险，仅推荐在完全内网隔离、无跨安全域传输的场景使用。

配置完成后回到CRM管理后台新建SMTP邮箱配置文件时，对应SMTP端口填写非加密服务端口（通常明文SMTP默认端口为25），不要勾选「使用SSL/TLS加密连接」选项即可。如果后续对接内网自签名证书的SMTP服务出现证书校验错误，可在上述同注册表路径下新建DWORD值IgnoreSslCertificateErrors设为1，重启服务后会跳过SMTP端的证书合法性校验。

方案2：部署内网SMTP中继（无需修改CRM默认安全配置） #

如果不想全局放开非加密连接限制，可在内网部署SMTP中继服务做协议转换：

• 中继服务面向CRM侧开放标准TLS加密的SMTP端口（如587），接收CRM发起的加密同步请求
• 中继服务面向目标业务SMTP服务器侧走HTTP明文协议对接，完成邮件流量转发
  该方案下CRM到中继段的流量保持加密，仅中继到后端SMTP的内网段走明文，安全风险更低，适合对全局配置变更有严格管控的场景。

内容的提问来源于stack exchange，提问作者drzounds