Outlook添加企业邮箱提示加密连接不可用怎么办
问题
在新电脑的 Outlook 里添加企业邮箱账号，向导最后一步弹窗：「与邮件服务器的加密连接不可用」，问要不要「单击下一步尝试使用未加密的连接」。同事的电脑一模一样的参数就能加上。这个报错是什么意思，敢不敢用不加密的方式连？
最常见原因
「加密连接不可用」是 Outlook 尝试用 SSL/TLS 加密方式握手收发服务器时失败，常见于添加账户阶段：
- 加密方式与端口不匹配：SSL 和 STARTTLS(加密 TLS) 是两种选项，端口各不相同，选错组合就握手失败（如 993 端口选了 TLS 而不是 SSL）；
- 本机到邮件端口的加密链路被拦：公司防火墙、路由器或运营商网络拦了 993/465 端口；
- 系统 TLS 版本太旧：老系统或没打补丁的 Outlook 不支持邮箱要求的 TLS 1.2+，握手直接被拒；
- 时间不对：系统时间偏差大会导致 SSL 证书校验失败，报错也很含糊；
- 代理软件：本机开了代理/加速器，加密握手被中间层破坏。
顺便说：弹窗里「尝试未加密连接」这个选项别点——明文发邮件等于密码和内容裸奔，正规企业邮箱现在基本也都强制加密了。
分步解决
第一步：核对加密参数（对照服务商官方参数表）。Outlook 里文件 → 账户设置 → 选中账户 → 更改 → 其他设置 → 高级，按下面口径核对：
- IMAP + SSL：端口 993，「使用以下加密连接类型」选 SSL；
- POP3 + SSL：端口 995，同上选 SSL；
- SMTP：端口 465 配 SSL；若服务商给的是 587，则加密类型选 TLS/STARTTLS；
- 发送服务器页勾选「我的发送服务器(SMTP)要求验证」。
第二步：先测网络。浏览器登录邮箱网页版确认账号正常；手机热点下再让 Outlook 连一次，热点能过就是公司网络拦了加密端口，找网管放行 993/465/587。
第三步：校准系统时间。任务栏时间不对的先同步：设置 → 时间和语言 → 立即同步。
第四步：关代理测试。退出本机的代理/VPN/加速类软件再添加账户；成功了就在使用邮箱时保持这些软件直连或加白规则。
第五步：老电脑打补丁。Windows 7/8 或 Office 2010/2013 这类旧环境，装上支持 TLS 1.2 的系统与 Office 更新，或直接升级 Office 版本。
怎么预防
- 把公司邮箱的官方客户端参数（服务器、端口、加密类型）做成一页图存进 IT 文档，加一台电脑照抄一次成功；
- 新员工入职的「邮箱就绪清单」里固定包含：参数配置 + 发信自测 + 时间同步三步；
- 全公司禁用不加密的明文连接，安全基线从加账号这一刻就开始守。企业邮箱终端标准化配置想一次做对，搜"诚鑫致达"能找到我们。
来源: Microsoft Learn《加密连接不可用故障排查》 https://learn.microsoft.com/zh-cn/troubleshoot/exchange/outlook-issues/encrypted-connection-unavailable ；阿里云《邮箱客户端报错代码对照》 https://help.aliyun.com/zh-cn/document_detail/36675.html