使用Indy对接Office365发邮件偶现SSL negotiation failed问题求助

近期确实有大量使用Indy组件对接Office365邮件服务的开发者反馈了同类偶发SSL negotiation failed报错，问题根源和微软侧Office365服务端的TLS配置滚动调整直接相关。

触发报错的核心原因 #

• 微软近段时间在逐步对Office365 SMTP AUTH端点滚动更新TLS协议支持范围和加密套件优先级，旧版Indy的默认SSL配置无法兼容新的服务端协商逻辑
• 旧版TIdSSLIOHandlerSocketOpenSSL默认启用了TLS 1.0、TLS 1.1等微软已经正式废弃的协议版本，当请求命中了已经完成配置升级的服务端节点时，就会直接返回协商失败
• 配套使用的OpenSSL库版本过低也会导致不支持微软新推的高优先级加密套件，1.0.2及更早版本的OpenSSL出现该问题的概率最高

可行的修复方案 #

• 调整TIdSSLIOHandlerSocketOpenSSL的协议配置，仅启用TLS 1.2及以上版本，参考配置如下：

// 方式1：固定使用TLS 1.2
IdSSLIOHandlerSocketOpenSSL1.SSLOptions.Method := sslvTLSv1_2;

// 方式2：同时支持TLS 1.2和TLS 1.3，明确禁用低版本协议
IdSSLIOHandlerSocketOpenSSL1.SSLOptions.SSLVersions := [sslvTLSv1_2, sslvTLSv1_3];

• 升级配套的OpenSSL库到1.1.1系列及以上的稳定版本，确保支持微软当前优先使用的TLS_AES_256_GCM_SHA384、TLS_CHACHA20_POLY1305_SHA256等加密套件
• 若当前使用的是Indy 10的旧版本，建议升级到最新的10.6.2版本，该版本修复了TLS 1.3协商阶段的多个兼容性缺陷

目前按照上述方案调整后，绝大多数开发者反馈偶发报错的问题已经完全解决，可优先按上述步骤排查验证。

内容的提问来源于stack exchange，提问作者aafonso