c# - 服务器错误 : The request was aborted: Could not create SSL/TLS secure channel

Question

我遇到了错误

The request was aborted: Could not create SSL/TLS secure channel.

在向 Cloudflare 上的 HTTPS 端点发出请求时。

代码:

    ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;
    var wc = new WebClient();
    var json = wc.DownloadString("https://cloudflare.com");
    Console.Write(json);

这是 Stack Overflow 上的一个常见问题，将 ServicePoint 设置为 TLS1.2 可解决此问题。这在本地为我修复了它。但是，每当我将代码提升到服务器时，错误就会回来(而且我肯定我的代码更改已应用)。如果我删除 HTTPS 并使用 HTTP，它工作正常。

经过大量搜索，我找到了这个知识库文章:https://support.microsoft.com/en-us/kb/3109853我在 Server1 上安装了它，但没有解决问题。

有人知道还有什么可以尝试的吗？服务器环境一定有什么原因导致了这种情况。它在 .NET 修复/安全更新方面是最新的。

[WebException: The request was aborted: Could not create SSL/TLS secure channel.]
   System.Net.HttpWebRequest.EndGetResponse(IAsyncResult asyncResult) +823
   System.Net.Http.HttpClientHandler.GetResponseCallback(IAsyncResult ar) +84

[HttpRequestException: An error occurred while sending the request.]
   System.Runtime.CompilerServices.TaskAwaiter.ThrowForNonSuccess(Task task) +181
   System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task) +66
   System.Runtime.CompilerServices.TaskAwaiter.ValidateEnd(Task task) +30
   TrackerBase.Controllers.<Verify>d__0.MoveNext() +535
   System.Runtime.CompilerServices.TaskAwaiter.ThrowForNonSuccess(Task task) +181
   System.Runtime.CompilerServices.TaskAwaiter.HandleNonSuccessAndDebuggerNotification(Task task) +66
   System.Runtime.CompilerServices.TaskAwaiter.ValidateEnd(Task task) +30
   lambda_method(Closure , Task ) +40
   System.Web.Mvc.Async.TaskAsyncActionDescriptor.EndExecute(IAsyncResult asyncResult) +76
   System.Web.Mvc.Async.<>c__DisplayClass3f.<BeginInvokeAsynchronousActionMethod>b__3e(IAsyncResult asyncResult) +21
   System.Web.Mvc.Async.AsyncControllerActionInvoker.EndInvokeActionMethod(IAsyncResult asyncResult) +42
   System.Web.Mvc.Async.<>c__DisplayClass39.<BeginInvokeActionMethodWithFilters>b__33() +80
   System.Web.Mvc.Async.<>c__DisplayClass4f.<InvokeActionMethodFilterAsynchronously>b__49() +386
   System.Web.Mvc.Async.AsyncControllerActionInvoker.EndInvokeActionMethodWithFilters(IAsyncResult asyncResult) +42
   System.Web.Mvc.Async.<>c__DisplayClass2a.<BeginInvokeAction>b__20() +30
   System.Web.Mvc.Async.<>c__DisplayClass25.<BeginInvokeAction>b__22(IAsyncResult asyncResult) +185
   System.Web.Mvc.Async.AsyncControllerActionInvoker.EndInvokeAction(IAsyncResult asyncResult) +900
   System.Web.Mvc.Async.AsyncControllerActionInvoker.EndInvokeAction(IAsyncResult asyncResult) +1299
   System.Web.Mvc.<>c__DisplayClass1d.<BeginExecuteCore>b__18(IAsyncResult asyncResult) +27
   System.Web.Mvc.Async.<>c__DisplayClass4.<MakeVoidDelegate>b__3(IAsyncResult ar) +22
   System.Web.Mvc.Controller.EndExecuteCore(IAsyncResult asyncResult) +43
   System.Web.Mvc.Async.<>c__DisplayClass4.<MakeVoidDelegate>b__3(IAsyncResult ar) +22
   System.Web.Mvc.Controller.EndExecute(IAsyncResult asyncResult) +38
   System.Web.Mvc.<>c__DisplayClass8.<BeginProcessRequest>b__3(IAsyncResult asyncResult) +42
   System.Web.Mvc.Async.<>c__DisplayClass4.<MakeVoidDelegate>b__3(IAsyncResult ar) +22
   System.Web.Mvc.MvcHandler.EndProcessRequest(IAsyncResult asyncResult) +38
   System.Web.CallHandlerExecutionStep.OnAsyncHandlerCompletion(IAsyncResult ar) +18

Answer 1

该代码在 Windows Server 2012 上失败没有特别的原因； TLS 可用并默认打开(我在一些新的 2012 R2 机器上测试了您的代码示例，因为我有点偏执)。

这意味着您的特定服务器的配置有一些问题正在阻止使用 TLS 1.2 的连接。检查以下内容:

• 在注册表中，检查 HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols 。是否在 SSL 2.0 之外禁用(甚至提及)了任何协议(protocol)？
• 在服务器上的事件日志中，在连接失败事件后是否有任何 Schannel 事件？
• 在服务器上，打开 https://cloudfare.com使用您的浏览器。右键单击属性(假设是 IE)，是否显示 TLS 1.2，AES with 128 bit encryption (High)？如果不是，浏览器决定使用不同的协议(protocol)，因为 TLS 1.2 在客户端系统上不可用。