ssl - 将 SOAP/REST 客户端从 TLS 1.0 迁移到 TLS 1.2

Question

面临下一个问题:

我有在 .NET Framework 4.5.2 下运行的 .net Web 应用程序。 Applicating 使用以下方式与 SalesForce 通信:

• SOAP API
• REST API ( https://github.com/developerforce/Force.com-Toolkit-for-NET/ )。

SalesForce 于 2017 年 3 月 4 日宣布禁用 TLS 1.0 加密协议(protocol)。我是否需要做一些调整才能迁移到 TLS 1.2？

.NET 4.5 中默认的 System.Net.ServicePointManager.SecurityProtocol 是 SecurityProtocolType.Tls|SecurityProtocolType.Ssl3，.NET 4.5 最高支持 TLS 1.2

我需要更新 System.Net.ServicePointManager.SecurityProtocol 吗？如果是这样，它会影响与其他 API 的通信吗？

如有任何帮助，我将不胜感激。

Answer 1

我们在日志中遇到了一些问题，提醒我们不久前我们使用旧协议(protocol)登录 salesforce api，经过一番搜索后，我使用

初始化了安全协议(protocol)

System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;

这将强制所有连接在您的程序中使用 tls 1.2。有时似乎有些调用试图将 tls1.0 与默认配置一起使用...但是要确保您不需要更改，只需下载您的 API 日志历史记录并检查您是否有任何低于 tls1.2 的连接尝试以及是否它的案例强制升级到 tls1.2