迁移至Office365后，用Chilcat ActiveX连接IMAP遇'Failed to read TLS record (2)'错误

针对你遇到的迁移到Office 365后IMAP连接失败（TLS二次握手失败）的问题，结合你使用的Chilkat组件版本，我整理了以下排查和解决方向：

• 立即升级Chilkat组件版本
  你当前使用的是2019年7月发布的Chilkat 9.5.0.79，这个版本相对老旧，可能对Office 365后续更新的TLS 1.2加密套件、握手逻辑支持不足。Office 365一直在更新安全协议要求，新版本的Chilkat（比如v9.5.0.98及以上）修复了大量TLS兼容性问题，升级后大概率能解决握手失败的问题。

• 调整TLS协议配置
  你当前设置的SslProtocol为'TLS 1.2 or higher'，可以尝试强制指定仅使用TLS 1.2，避免组件尝试协商更高版本（如TLS 1.3）引发兼容性问题。修改代码如下：

  EXEC sp_OASetProperty @imap, 'SslProtocol', 'TLS 1.2'
  

• 验证基础网络连通性
  虽然你用的outlook.office365.com和993端口是正确的，但还是要确认你的服务器能正常访问这个地址和端口。可以用PowerShell执行以下命令测试：

  Test-NetConnection outlook.office365.com -Port 993
  

  如果测试失败，需要排查防火墙、代理或网络策略，确保出站993端口没有被拦截。

• 开启详细日志定位细节
  你提供的日志是精简版，建议开启Chilkat的详细日志模式，获取握手过程中的协议协商、加密套件选择等关键信息，帮助精准定位问题。修改代码开启日志：

  EXEC sp_OASetProperty @imap, 'VerboseLogging', '1'
  

  重新运行后，日志会包含更多握手阶段的细节，比如是否因为加密套件不匹配导致失败。

• 确认Office 365账户的IMAP权限
  最后要检查目标Office 365账户是否已经启用IMAP访问：

  1. 登录Office 365管理员中心
  2. 进入对应用户的邮箱设置
  3. 在「邮件」->「POP和IMAP」选项中，确保IMAP状态为「启用」

内容的提问来源于stack exchange，提问作者Thomas Thybæk