O certificado da GoDaddy está em vigor, eu removi a inspeção do esmtp do nosso Cisco ASA, e o correio híbrido está fluindo do Office 365 para o nosso servidor Exchange 2013. Ao tentar enviar e-mail para uma caixa de correio migrada para o Office365 estou recebendo o temido '451 5.7.3 STARTTLS é necessário para enviar e-mail ".
Como o nosso MX está apontando para um filtro de e-mail de terceiros, eu mudei o conector on prem criado pelo assistente de configuração híbrida para retransmitir e-mails por meio de 'ourdomain-com.mail.protection.outlook.com'
Eu também sou capaz de fazer telnet diretamente de nosso servidor Exchange para ourdomain-com.mail.protection.outlook.com 25. Um ehlo mostra o verbo STARTTLS IS disponível.
Tipo de bater em uma parede aqui. Eu apreciaria muito qualquer informação da comunidade!
Em nossa rede, temos um roteador na frente do nosso ASA.
Eu negligenciei a inspeção do CBAC. Eu removi essa declaração no roteador, executei novamente o HCW, modifiquei o conector On Prem para 365 para apontar para domain-com.mail.protection.outlook.com e agora o Hybrid está funcionando como pretendido.