TLS版本：HttpClient仅在安全策略设置为TLS 1.1时工作

Question

我有一个windows窗体应用程序，它是通过单击一次来部署的。该应用程序是用。net 4.7.2，它使用HttpClient API访问托管在内部服务器上的两个rest web服务。正如您所料，这些服务只能通过HTTPS访问，并且服务器配置为支持所有TLS版本（顺便说一句，这是2016 windows服务器）。

intranet客户端应用程序（即windows forms应用程序）部署在多个内部子网络上，除了一台电脑（属于特定子网络——它是唯一一台使用此特定应用程序的电脑）外，其他一切都运行良好。只有将HttpClient配置为使用TLS 1.1时，此PC才能使用这些服务。

由于我们使用的是内部证书（我们的AD有一个内部证书颁发机构），我已经检查过了，带有实体公钥的证书已经存在于无法通过TLS 1.2建立安全会话的计算机的受信任证书颁发机构容器中。

电脑运行的是视窗10专业版（最新版本），所以它应该支持TLS 1.2。我尝试过模拟提琴手的请求，事实是只有当我配置它使用TLS 1.1时，我才能得到结果。

如果不将协议设置为TLS 1.1，我可以看到Fiddler说握手尚未建立，服务从未“执行”。

现在，根据我读到的，我不应该对代码有任何问题。事实上，我不必指定TLS版本（看起来Windows 10 Pro对TLS 1.2有现成的支持，这应该是Windows 10的默认版本。因为我使用的是.NET 4.7.2，它应该自动使用系统的默认协议），但事实是，只使用TLS 1.1（而不是TLS 1.2！）允许建立安全通道。

我试过在其他机器上运行代码，一切都如预期的那样（我可以用tls 1.1或tls 1.2建立安全通道，甚至让它使用系统的默认协议）。

既然我不是一个真正的网络人，有人能给我指出正确的方向吗？你们认为这可能是由防火墙引起的吗？有什么想法吗？

我的意思是，看起来PC可以识别HTTPS会话中使用的证书（如果不是这样，那么我就不能使用TLS 1.1了，对吧？），但似乎有些东西不允许我使用TLS 1.2。。。

谢谢路易斯

Answer 1

查看我们的TLS官方指南：https://docs.microsoft.com/en-us/dotnet/framework/network-programming/tls

如果是一个机器问题，我建议创建一个简单的HelloWorld应用程序来执行简单的请求，目标是相同的。NET框架（4.7.2），然后在特定的机器上与其他机器进行测试。这将肯定地告诉你问题是在你的应用程序中还是在机器/网络设置中。