asp.net - 升级到 TLS 1.2 后无法生成 Web 服务引用

Question

我的服务器最近已升级为支持 TLS 1.2，其他(TLS 1.0 和 TLS 1.1)已被禁用。现在，当我尝试生成引用时，它给了我以下异常:

服务网址 = https://server-name/service.asmx

错误:无法从“服务 url”获取元数据 如果这是您有权访问的 Windows (R) Communication Foundation 服务，请检查您是否已在指定地址启用元数据发布。有关启用元数据发布的帮助，请参阅位于 http://go.microsoft.com/fwlink/?LinkId=65455.WS-Metadata 的 MSDN 文档。 Exchange 错误 URI:“服务 url”元数据包含无法解析的引用:“服务 url”。向“服务 url”发出 HTTP 请求时发生错误这可能是由于在 HTTPS 情况下未使用 HTTP.SYS 正确配置服务器证书。这也可能是由于客户端和服务器之间的安全绑定(bind)不匹配造成的。底层连接已关闭:发送时发生意外错误。从传输流接收到意外的 EOF 或 0 字节。 HTTP GET Error URI: "service url"下载“service url”时出错。底层连接已关闭:发送时发生意外错误。从传输流接收到意外的 EOF 或 0 字节。

我在以下链接尝试了解决方案，但对我没有用，请帮助。

support.microsoft.com/kb/888528

Answer 1

在 PCI 合规性迫使我们全面禁用 SSL3 和 TLS 1.0 之后，我们最近遇到了这个确切的问题。最终，我们发现的最佳解决方案与客户端应用程序用于连接到 .NET 4.5+ 上的 Web 服务的解决方案相同；即，添加一些代码以在运行时调整 Visual Studio 的设置。在最基本的形式中，它看起来像这样:

System.Net.ServicePointManager.SecurityProtocol = System.Net.SecurityProtocolType.Tls | System.Net.SecurityProtocolType.Tls11 | System.Net.SecurityProtocolType.Tls12;

我们通过一个带有简单配置 UI 的 VS 包来做到这一点，如果你想要一个插入式解决方案，它可以在 Visual Studio 库中找到:

https://visualstudiogallery.msdn.microsoft.com/63750942-1ebe-45dd-bade-552dd850873e

如果您想自己处理，您需要做的就是创建一个 VSIX 包或加载项(两者都需要 Visual Studio sdk)。

祝你好运!