TLS连接握手失败

Question

我们很难与远程机器（如PayPal vb）建立https连接谁从我们的系统中禁用了SSL3协议。Net应用程序。HttpWebRequest实例的GetResponse方法出现以下异常。

请求被中止：无法创建SSL/TLS安全通道。

当我们使用WireShark深入并跟踪网络日志时，我们看到远程机器返回以下错误

TLSv1。2警报（级别：致命，描述：握手失败）握手失败40

更有趣的情况是，当我尝试将PayPal地址输入到internet浏览器时，它可以成功打开页面，这意味着可以建立连接，我们还尝试使用OpenSSL命令工具连接，结果再次成功连接。

当我们比较InternetExplorer和. net应用程序的WireShark日志时，我们可以看到Internet Explorer正在发送比. net应用程序更多的可用密码套件，并且PayPal正在选择以下不在. Net应用程序请求中的密码。

TLS_RSA_与_RC4_128_SHA

以下是从WireShark捕获的日志：

我们认为PayPal不喜欢我们的密码套件，我们从发送"客户你好"请求。网络应用程序。

更有趣的是，这个问题只发生在我们运行Windows 2008 R2的生产机器上，everythins正在使用Windows Server 2008 R2和Windows 8 PC开发环境。

请给我们一些解决这个问题的想法。

下面是我们的C#代码连接PayPalapi。

HttpWebRequest wr = (HttpWebRequest)WebRequest.Create("https://api-3t.sandbox.paypal.com/2.0/");

wr.Method = "POST";
wr.ContentType = "application/x-www-form-urlencoded";


string output = null;
try
{
    WebResponse wres = wr.GetResponse();
    Stream ress = wres.GetResponseStream();
    StreamReader ressr = new StreamReader(ress, Encoding.UTF8);
    output = ressr.ReadToEnd();
}
catch (System.Net.WebException webEx)
{
    if (webEx.Response != null)
    {
        WebResponse wres = webEx.Response;
        Stream ress = wres.GetResponseStream();
        StreamReader ressr = new StreamReader(ress);
        output = ressr.ReadToEnd();
    }
    else
        throw webEx;

}
catch (Exception ex)
{
    throw ex;
}

最好的问候

Answer 1

我们认为PayPal不喜欢我们的密码套件，我们从发送"客户你好"请求。网络应用程序。

这是正确的。如果你看一下SSLLAB，你会看到api-3t。沙箱。贝宝。com仅支持密码集中不包含的RC4-SHA（TLS_RSA_和_RC4_128_SHA）。

更有趣的情况是，这个问题只发生在我们运行Windows 2008 R2的生产机器上

可能是您对生产系统进行了一些加固，并禁用了RC4-SHA，因为该密码被认为是不安全的。请参阅Microsoft Technet，了解您可能已经实现的匹配建议。