c# - 如何在运行时将安全协议(protocol)更新为 TLS 1.2

Question

无法使用在 Global.asax 的 Application_Start 中调用的以下代码更新安全协议(protocol)，(可能是因为 CAS 通信在到达这行代码之前出现故障)

ServicePointManager.SecurityProtocol = (SecurityProtocolType)3072;

我的 .net 应用程序是在 4.0 框架中开发的，预计会使用早于 TLS 1.2 的安全协议(protocol)。由于 TLS 问题，我的 CAS 身份验证无法重定向到我的应用程序。为了解决这个问题，我确实在 web.config 中进行了有针对性的框架更改，如下所示。

<httpRuntime requestValidationMode="2.0" targetFramework="4.6" />

但上述解决方案会导致不同的问题。所以现在我想弄清楚的是通过使用安全协议(protocol)更新到 1.2 来解决我的 CAS 问题。请帮助我如何处理我的情况。

Answer 1

如果您的系统上安装了 .NET 4.5 或更高版本，您发布的代码:ServicePointManager.SecurityProtocol = (SecurityProtocolType)3072; 应该可以在不更改您的应用程序所针对的 .NET 框架的情况下工作。

如果您无法升级系统上的 .NET 框架，则需要将 SchUseStrongCrypto 和 SystemDefaultTlsVersions 注册表项设置为 1。

发件人:https://learn.microsoft.com/en-us/dotnet/framework/network-programming/tls

For .NET Framework 3.5 - 4.5.2 and not WCF

We recommend you upgrade your app to .NET Framework 4.7 or later versions. If you cannot upgrade, take the following steps. At some point in the future, your application may fail until you upgrade to .NET Framework 4.7 or later versions.

Set the SchUseStrongCrypto and SystemDefaultTlsVersions registry keys to 1. See Configuring security via the Windows Registry. The .NET Framework version 3.5 supports the SchUseStrongCrypto flag only when an explicit TLS value is passed.