KB4344167安全更新中断TLS代码

Question

希望有人能帮助解决这个问题。最近，我们的机器更新了KB4344167，其中包括.NET 4.7.1的安全更新。不幸的是，此更新破坏了WebRequest的代码。当我们运行下面的代码时，我们会得到以下错误：

请求中止：无法创建SSL/TLS安全通道。

// Create a request for the URL.        
WebRequest request = WebRequest.Create(url);
//specify to use TLS 1.2 as default connection
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls;
request.Timeout = int.Parse(configmanager.GetSetting("Webtimeout"));
// Set proxy
request.Proxy = WebRequest.DefaultWebProxy;
request.Proxy.Credentials = CredentialCache.DefaultCredentials;
// Define a cache policy for this request only. 
HttpRequestCachePolicy noCachePolicy = new HttpRequestCachePolicy(HttpRequestCacheLevel.NoCacheNoStore);
request.CachePolicy = noCachePolicy;
ServicePointManager.ServerCertificateValidationCallback = (s, cert, chain, ssl) => true;
// Get the response.
HttpWebResponse response = (HttpWebResponse)request.GetResponse();

Answer 1

@Damien_the Nonblivery有正确的答案。最终的问题是ServicePointManager和WebRequest.Create的顺序。反向这些行，因此在WebRequest.Create之前定义ServicePointManager解决了这个问题。我仍然不知道为什么在Create之后添加ServicePointManager解决了服务器迁移到TLS1.2时的原始问题，但现在我们不会担心这个问题了。