我需要使用 TLS 1.2 从我的 .NET Web 服务连接到另一个将强制使用 TLS 1.2 的服务。我发现一个资源说 .NET 4.6 默认使用 TLS 1.2，所以这听起来像是最简单的解决方案。我更新了服务器上的 .NET 框架并重新启动。在 IIS 中，我尝试使用 .NET 4.6 创建应用程序池，但 4.0 是唯一的选择。然后我发现它仍然会说 4.0，因为 4.6 是对 .NET 4.0 的“就地”更新。所以我想也许我已经完成了。然而，在我因不相关原因而得到的错误页面上，它显示Microsoft .NET Framework Version:4.0.30319，所以看来我还没有成功升级。有关如何确保我的应用程序池使用 .NET 4.6 或更一般地如何启用 TLS 1.2 的任何指示？
【问题讨论】：
我们实际上只是将 .NET Web 服务升级到 4.6 以允许 TLS 1.2。
Artem 所说的是我们已经完成的第一步。我们将 Web 服务的框架重新编译为 4.6，并尝试更改注册表项以启用 TLS 1.2，尽管这不起作用：连接仍在 TLS 1.0 中。此外，我们不想在机器上禁止 SLL 3.0、TLS 1.0 或 TLS 1.1：其他 Web 服务可能正在使用它；我们回滚了对注册表的更改。
我们实际上更改了 Web.Config 文件来告诉 IIS：“嘿，请在 4.6 中运行我”。
这是我们在 web.config 中添加的更改 + 在 .NET 4.6 中重新编译：
<system.web>
<compilation targetFramework="4.6"/> <!-- Changed framework 4.0 to 4.6 -->
<!--Added this httpRuntime -->
<httpRuntime targetFramework="4.6" />
<authentication mode="Windows"/>
<pages controlRenderingCompatibilityVersion="4.0"/>
</system.web>
并且连接更改为 TLS 1.2，因为 IIS 现在在 4.6（明确告知）中运行 Web 服务，而 4.6 默认使用 TLS 1.2。
【讨论】：
在实例化 Web 服务客户端之前添加以下代码：
System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;
或者为了向后兼容 TLS 1.1 和更早版本：
System.Net.ServicePointManager.SecurityProtocol |= SecurityProtocolType.Tls12;
【讨论】：
如果您使用早于 4.5 的 .Net，则枚举中不会包含 Tls12，因此会明确提及状态 here
ServicePointManager.SecurityProtocol = (SecurityProtocolType)3072;
【讨论】：
需要三个步骤：
通过将Enabled=0 和DisabledByDefault=1 添加到您的注册表（完整路径为HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols），在您的服务器计算机上明确将SSL2.0、TLS1.0、TLS1.1 标记为禁止。详情见屏幕
按照 1 中的步骤显式启用 TLS1.2。只需分别使用 Enabled=1 和 DisabledByDefault=0。
注意：验证服务器版本：Windows Server 2003 不支持TLS 1.2 协议
仅在应用级别启用 TLS1.2，就像上面的 @John Wu 建议的那样。
System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;
希望本指南有所帮助。
更新 正如@Subbu 所说：Official guide
【讨论】：
对我来说，以下工作：
第 1 步： 从应用服务器上的https://www.microsoft.com/en-us/download/details.aspx?id=48137 下载并安装 web Installer exe。安装完成后重启应用服务器。
第 2 步：在 web.config
中添加了以下更改<system.web>
<compilation targetFramework="4.6"/> <!-- Changed framework 4.0 to 4.6 -->
<!--Added this httpRuntime -->
<httpRuntime targetFramework="4.6" />
</system.web>
第 3 步： 完成第 1 步和第 2 步后，出现错误，“WebForms UnobtrusiveValidationMode requires a ScriptResourceMapping for 'jquery'. Please add a ScriptResourceMapping named jquery(case -sensitive)”，为了解决这个错误，我在 web.config 文件中的 appsettings 中添加了下面的键
<appSettings>
<add key="ValidationSettings:UnobtrusiveValidationMode" value="None" />
</appSettings>
【讨论】：
PowerBI Embedded 需要 TLS 1.2。
Etienne Faucher 的上述答案是您的解决方案。 快速链接到上述答案...quick link to above answer... (https://stackoverflow.com/a/45442874)
PowerBI 需要 TLS 1.2 2020 年 6 月 - This Is your Answer - 考虑强制您的 IIS 运行时升级到 4.6 以强制您从框架中寻找默认的 TLS 1.2 行为。以上答案为您提供了仅更改配置的解决方案。
症状：强制关闭与 Microsoft PowerBI Embedded 的 TCP/IP 连接被拒绝，这会突然出现在您的系统中。
这些 PowerBI 调用只是停止工作并出现硬 TCP/IP 关闭错误，就像防火墙会阻止连接一样。通常，身份验证步骤有效 - 当您点击特定工作区的服务并报告 id 时，它会失败。
This is the 2020 note from Microsoft PowerBI about TLS 1.2 required
PowerBIClient
显示此问题的方法
GetReportsInGroupAsync GetReportsInGroupAsAdminAsync GetReportsAsync GetReportsAsAdminAsync Microsoft.PowerBI.Api HttpClientHandler 强制 TLS 1.1 TLS 1.2
搜索错误词以帮助人们找到以下内容： System.Net.Http.HttpRequestException：发送请求时出错 System.Net.WebException：基础连接已关闭：发送时发生意外错误。 System.IO.IOException：无法从传输连接读取数据：现有连接被远程主机强行关闭。
【讨论】：
使用 .Net 4.6 或更高版本更新服务器将使用 TLS 1.2。
通过使用我们的一个控制台应用程序解决一些失败的电子邮件问题发现了这一点。
服务器只安装了 .Net 4.5，并且电子邮件失败。
在我的本地工作站上，我有 .Net 4.6，并且在运行控制台应用程序时，电子邮件没有失败。
因此，我们将控制台应用程序移到了具有 .Net 4.6 的服务器上，没有更改任何其他内容，并且电子邮件再次正常工作。
【讨论】：