.net - 使用 TLS 1.2 连接

Question

我有一个与 WCF 服务对话的 .NET 控制台应用程序。然后 WCF 服务对外部提供程序进行 Web 服务调用。外部提供商即将关闭对低于 TLS 1.2 的任何支持

我的两个应用程序都使用 .NET framework 4.6，我相信它会自动协商最高安全协议(protocol)

外部提供商说我仍在使用 TLS 1.0 进行通信

我已经在我们的一个应用服务器上安装了 fiddler 来尝试看看发生了什么，这是一个屏幕截图

我是 fiddler 的新手，这是说我的客户端应用程序正在尝试使用 TLS 1.2 进行连接，但服务器使用 TLS 1.0 进行响应吗？

Answer 1

我不建议使用 Fiddler 调试 TLS 版本协商，因为 Fiddler 是中间人 (MITM) 代理。也就是说，您的应用正在连接到 Fiddler，而不是您尝试调试的服务。

更好的解决方案是使用诸如 Wireshark 之类的工具或 Microsoft Network Monitor (又名 Netmon)检查 TLS 数据包并查看 SSL/TLS handshake .

这article包括使用 Netmon 确定您的应用程序是否正在尝试使用 TLS 1.2，还包括配置 Windows 以使用 TLS 1.2。