asp.net - 在 ASP.Net 应用程序中，我可以获取请求包含的安全协议(protocol) (SSL3/TLS) 吗？

Question

我试图从 asp.net 的角度检查客户端在尝试与我的应用程序交互时使用的安全协议(protocol)。我有不同的应用程序托管 asp.net web 应用程序、asmx web 服务、asp.net mvc、wcf 服务。请建议我如何知道请求是否通过 ssl/tls 协议(protocol)。

我的目的是告诉我的应用程序用户使用 tls 而不要使用 ssl3，因为 poodle 漏洞。

Answer 1

基本协议(protocol)，即 SSL3 或 TSL 不依赖于应用程序，但主要依赖于它们构建的 Framework。因此，在您的问题中，我找不到有关您的应用程序所基于的框架的大量信息。

My intention is to tell my application users to use tls and not to use ssl3 because of poodle vulnerability.

您的用户可能正在使用您的 Web 服务或在您的服务器中编写和部署的 asmx 服务，所以我会说不能要求用户更改他们的协议(protocol)，因为它主要依赖于他们正在使用的框架，即他们构建的框架。因此，为了实现您的目标，请尝试在默认情况下让您的应用程序在 .Net Framework 4.5 上运行并指定使用 tls，如下所示

ServicePointManager.SecurityProtocol = (SecurityProtocolType)192

请发现以下 SecurityProtocalType Refernce

   Ssl3 = 48,
   Tls = 192,
   Tls11 = 768,
   Tls12 = 3072,

通过这种方式，您无需告诉您的用户，您实际上是在他们请求您的服务时使用 tls