使用exchangelib连接outlook.office.de出现SSL域名不匹配错误如何解决

核心错误为访问德国区Exchange服务时，服务端返回的SSL证书SAN字段未收录outlook.office.de域名，触发客户端SSL校验不通过，完整报错栈如下：

Traceback (most recent call last):
    account = Account(
  File "/home/milano/.virtualenvs/xx-xxx-xxxx/lib/python3.9/site-packages/exchangelib/account.py", line 126, in __init__
    self.protocol = Protocol(config=config)
  File "/home/milano/.virtualenvs/xx-xxx-xxxx/lib/python3.9/site-packages/exchangelib/protocol.py", line 405, in __call__
    raise e
  File "/home/milano/.virtualenvs/xx-xxx-xxxx/lib/python3.9/site-packages/exchangelib/protocol.py", line 400, in __call__
    protocol = super().__call__(*args, **kwargs)
  File "/home/milano/.virtualenvs/xx-xxx-xxxx/lib/python3.9/site-packages/exchangelib/protocol.py", line 434, in __init__
    self.config.auth_type = self.get_auth_type()
  File "/home/milano/.virtualenvs/xx-xxx-xxxx/lib/python3.9/site-packages/exchangelib/protocol.py", line 439, in get_auth_type
    auth_type, api_version_hint = get_service_authtype(
  File "/home/milano/.virtualenvs/xx-xxx-xxxx/lib/python3.9/site-packages/exchangelib/transport.py", line 155, in get_service_authtype
    raise TransportError(str(e)) from e
exchangelib.errors.TransportError: HTTPSConnectionPool(host='outlook.office.de', port=443): Max retries exceeded with url: /EWS/Exchange.asmx (Caused by SSLError(SSLCertVerificationError("hostname 'outlook.office.de' doesn't match either of '*.internal.outlook.com', '*.outlook.com', 'outlook.com', 'office365.com', '*.office365.com', '*.outlook.office365.com', '*.office.com', 'outlook.office.com', 'substrate.office.com', 'attachment.outlook.live.net', 'attachment.outlook.office.net', 'attachment.outlook.officeppe.net', 'attachments.office.net', '*.clo.footprintdns.com', '*.nrb.footprintdns.com', 'ccs.login.microsoftonline.com', 'ccs-sdf.login.microsoftonline.com', 'substrate-sdf.office.com', 'attachments-sdf.office.net', '*.live.com', 'mail.services.live.com', 'hotmail.com', '*.hotmail.com'")))

可按以下顺序逐步排查：

1. 本地Ubuntu 20.04设备配置排查 #

• 执行nslookup outlook.office.de检查DNS解析结果，和其他正常网络环境下的解析IP对比，排查是否存在DNS污染、本地HOSTS配置错误
• 执行sudo update-ca-certificates更新系统根证书库，避免本地根证书过期导致校验失败
• 执行curl -v https://outlook.office.de直接发起请求验证，如果同样报证书匹配错误，可排除Python侧配置问题，优先排查网络和微软侧故障
• 关闭本地代理、VPN、防火墙后重试，排查是否有中间设备篡改了HTTPS握手阶段返回的证书

2. Python requests库配置排查 #

• 执行pip install --upgrade requests certifi升级requests及配套证书库，修复旧版本证书库未收录微软最新根证书的问题
• 执行python -c "import requests; print(requests.certs.where())检查requests所用证书路径，确认所用证书文件未被自定义篡改

3. exchangelib库适配排查 #

• 执行pip install --upgrade exchangelib升级到最新稳定版，旧版本可能存在德国区Exchange端点自动探测错误的问题
• 初始化配置时显式传入server="outlook.office.de"和对应认证类型，德国区Office 365需使用OAuth2认证，不要使用已废弃的基本认证，避免自动探测逻辑异常

4. 微软侧证书临时故障验证 #

• 切换多网络、多设备访问outlook.office.de，如果所有环境都返回相同的证书不匹配错误，说明是微软侧证书配置故障，可等待官方修复，或临时使用outlook.office.com作为替代服务端点测试

内容的提问来源于stack exchange，提问作者Milano