ASP.Net MVC 应用程序默认为 TLS 1.0

Question

我们有一个 ASP.Net MVC 应用程序，它使用服务器到服务器的通信来检索一些信息。

当我们在 AWS 云中运行安装时，请求失败，因为默认情况下，WebRequest 使用我们在环境中禁用的 TLS 1.0。在另一个项目中使用相同的代码默认为 TLS 1.2。此外，在 ServicePointManager 中对协议进行硬编码可以解决此问题。

有没有人遇到过类似问题和根本原因？我想在不对协议进行硬编码的情况下解决这个问题，因为它不是面向未来的。

Answer 1

我遇到了类似的问题，最后只是将其设置为配置设置：

//read setting as comma-separated string from wherever you want to store settings
//e.g. "SSL3, TLS, TLS11, TLS12"
string tlsSetting = GetSetting('tlsSettings')

//by default, support whatever mix of protocols you want..
var tlsProtocols = SecurityProtocolType.Tls11 | SecurityProtocolType.Tls12;

if (!string.IsNullOrEmpty(tlsSetting))
{
    //we have an explicit setting, So initially set no protocols whatsoever.
    SecurityProtocolType selOpts = (SecurityProtocolType)0;

    //separate the comma-separated list of protocols in the setting.
    var settings = tlsSetting.Split(new[] { ',' });

    //iterate over the list, and see if any parse directly into the available
    //SecurityProtocolType enum values.  
    foreach (var s in settings)
    {
        if (Enum.TryParse<SecurityProtocolType>(s.Trim(), true, out var tmpEnum))
        {
            //It seems we want this protocol.  Add it to the flags enum setting
            // (bitwise or)
            selOpts = selOpts | tmpEnum;
        }
    }

    //if we've allowed any protocols, override our default set earlier.
    if ((int)selOpts != 0)
    {
        tlsProtocols = selOpts;
    }
}

//now set ServicePointManager directly to use our protocols:
ServicePointManager.SecurityProtocol = tlsProtocols;

这样，您可以启用/禁用特定协议，如果在枚举定义中添加或删除任何值，您甚至不需要重新访问代码。

显然，映射到枚举的以逗号分隔的列表作为设置有点不友好，但您当然可以设置某种映射或其他任何东西......它非常适合我们的需求。