NET 4.5中的默认SecurityProtocol

Question

与最多支持TLS1.2的服务器通信的默认安全协议是什么？默认情况下，.net是选择服务器端支持的安全性最高的协议，还是必须显式添加以下代码行：

System.Net.ServicePointManager.SecurityProtocol = 
SecurityProtocolType.Tls | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls12;

除了代码更改之外，还有没有方法可以更改此默认值？

最后，.NET 4.0仅支持TLS1.0吗？也就是说，我必须将客户端项目升级到4.5以支持TLS1.2。

我的动机是删除客户端对SSLv3的支持，即使服务器支持它（我已经有一个powershell脚本在计算机注册表中禁用它），并支持服务器支持的最高TLS协议。

更新：查看.NET 4.0中的ServicePointManager类，我没有看到TLS 1.0和1.1的枚举值。在.NET 4.0/4.5中，默认值都是SecurityProtocolType.tlsSecurityProtocolType.ssl3。希望在注册表中禁用sslv3不会破坏此默认值。

但是，我决定必须将所有应用程序升级到.NET4.5，并将SecurityProtocolType.tls SecurityProtocolType.tls11 SecurityProtocolType.tls12；显式添加到所有应用程序的所有引导代码中。

这将使对各种API和服务的出站请求不降级为SSLv3，并应选择最高级别的TLS。

这种做法听起来是合理还是矫枉过正？我有许多应用程序要更新，我想在将来证明他们，因为我听说甚至TLS1.0可能会在不久的将来被一些提供商弃用。

作为一个向API发出出站请求的客户端，在注册表中禁用SSL3对.NET Framework有影响吗？默认情况下，TLS1.1和1.2没有启用，我们必须通过注册表启用它吗？请访问http://support.microsoft.com/kb/245030。

经过一些调查，我相信注册表设置不会有任何影响，因为它们适用于IIS（服务器子项）和浏览器（客户端子项）。

抱歉，这篇文章变成了多个问题，接着是“可能”的答案。

Answer 1

一些留下评论的人注意到，将System.Net.ServicePointManager.SecurityProtocol设置为特定值意味着您的应用程序将无法利用将来的TLS版本，而将来的TLS版本可能会成为.NET将来更新时的默认值。您不需要指定固定的协议列表，而是可以打开或关闭您知道和关心的协议，而保留其他协议。

要在不影响其他协议的情况下打开TLS 1.1和1.2,请执行以下操作：

System.Net.ServicePointManager.SecurityProtocol |= 
    SecurityProtocolType.Tls11 | SecurityProtocolType.Tls12;

注意使用=打开这些标志而不关闭其他标志。

关闭SSL3而不影响其他协议：

System.Net.ServicePointManager.SecurityProtocol &= ~SecurityProtocolType.Ssl3;