WCF İstemcisi .NET 4.5.1: WebRequest kullanıldığında TLS 1.2 nasıl etkinleştirilir?

Biliyoruz yüzeyleri bir web sunucusuna bağlanmak için reddettiği Win2012 ve .NET 4.5x desteği TLS 1.2

Sunucu, TLS 1.0 ve üstü olduğunda sorun olmaz. Sorun yalnızca, bağlandığımız sunucu TLS 1.0, 1.1 ve SSL2 ve SSL3 ENGELLİLERİNE sahip olduğunda görülür. Sunucu SADECE TLS 1.2 yüzeyler. Chrome ve firefox (Win 7 ve üstü sürümlerde) sunucuya para bağlar (herhangi bir uyarı veya SSL sorunu yoktur).

Sunucu sertifikası% 100 tamam.

Sorun, WebRequest'in bu durumda bağlanamamasıdır.

WebRequest kullanımımızın TLS 1.2, 1.1, 1.0 ve/veya SSL v3'ü çalıştırabilecek sistemlere bağlanabilmesi için kodda nelere ihtiyacımız var?

kaynak

2015-04-16 Jonesome

Muhtemelen bu, işletim sisteminde etkinleştirilmiş şifrelerdir. Hangi işletim sistemini kullanıyorsunuz? Tüm yamaları ve servis paketlerini mi uyguladınız? .NET 4.5.2'ye güncelleştirmeyi denediniz mi? –

@ErikFunkenbusch Hayır, üzgünüm, doğru değilsin. Bu, şifre etkinleştirme meselesi değildir (Win2012-R2'de, tüm şifreler mevcut ve tümü etkinleştirilmiştir.). NET 4.51'in bir sınırlaması yok, TLS 1.2 desteği, .NET 4.x'te var. Soru, .NET'in kendisi varsayılan olarak 1.2 için etkin olmadığı için nasıl etkinleştirileceğidir. – Jonesome

Herhangi bir site için herhangi bir güvenli bağlantıya bağlanmayacağını mı söylüyorsunuz? –

anlamaya kolay olmasa da, gerekli bir özelliktir: Bu devre dışı bırakmak ve WCF ortamında TLS düzeylerini etkinleştirmek için kullanılabilir

System.Net.ServicePointManager.SecurityProtocol.

Ayrıca, kullandığınız için WCF anda ayarlanır görebilirsiniz:
Console.WriteLine(System.Net.ServicePointManager.SecurityProtocol.ToString()); 
için teşekkür grubu: How do I disable SSL fallback and use only TLS for outbound connections in .NET? (Poodle mitigation)

kaynak

2015-04-16 15:47:31 Jonesome

Windows sunucu sürümü düzeltmeyle ilgili mi, yoksa "System.Net.ServicePointManager.SecurityProtocol" ifadesini uygun şekilde ayarladığınız sürece Windows sürümünüz ne olursa olsun çalışır mı? – mmcrae

@ mmcrae Windows sürümü, işletim sisteminin kendisi TLS 1.2'yi desteklemiyorsa (schannel dll yoluyla), .NET'te sormanız size vermeyeceği ile ilgilidir. Bkz. Https: // blogs.msdn.microsoft.com/kaushal/2011/10/02/support-for-ssltls-protocols-on-windows/ – Jonesome

Bu yanıt doğru olsa da, bir program geniş ayarı ayarlar. Aynı programda farklı servis çağrıları için farklı protokol kullanmak istersem ne olur? – Esko

.NET 4.5 veya daha üst versiyonu ile çalışmak ve bu satırı eklemek gerekir senin Kod:

System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;

kaynak

2016-04-28 10:47:35 Yujie

Sadece ihtiyacım olan cevap teşekkürler. – Blackvault

Kodlara dokunmanız gerekmez: https://docs.microsoft.com/en-us/officeonlineserver/enable-tls-1-1-and-tls-1-2-support-in-office-online- sunucu –

WCF İstemcisi .NET 4.5.1: WebRequest kullanıldığında TLS 1.2 nasıl etkinleştirilir?

cevap

İlgili konular