TLS 1.2英寸。NET框架4.0

Question

我有一台Windows server 2008 R2服务器运行12台。NET Framework 4.0 WebForms应用程序，我需要禁用TLS 1.0及更低版本。当我这样做时，所有安全连接都会失败，我被迫重新启用TLS 1.0。有没有办法在framework 4.0环境中使用TLS 1.2？也许我错过了什么？

此外，由于我们使用的CMS版本的限制，我们目前无法升级该框架。

Answer 1

我发现改变这一点的唯一方法是直接在代码上：

在您的应用程序的最开始设置

ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;

你应该包括系统。netclass

在调用web服务之前，我这样做是因为我们也必须阻止tls1。

Answer 2

在您的注册表中进行以下更改，它应该可以工作：

1.) .NET Framework强加密注册表项

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]
"SchUseStrongCrypto"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319]
"SchUseStrongCrypto"=dword:00000001

2.）安全通道（Schannel）TLS 1.2注册表项

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2]

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client]
"DisabledByDefault"=dword:00000000
"Enabled"=dword:00000001

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server]
"DisabledByDefault"=dword:00000000
"Enabled"=dword:00000001

Answer 3

如果无法将属性添加到system.net类库。

然后，加入Global.asax文件：

ServicePointManager.SecurityProtocol = (SecurityProtocolType)3072; //TLS 1.2
ServicePointManager.SecurityProtocol = (SecurityProtocolType)768; //TLS 1.1

你可以在函数中使用它，在起跑线上：

ServicePointManager.SecurityProtocol = (SecurityProtocolType)768 | (SecurityProtocolType)3072;

而且，它对于只支持TLS 1.1和TLS 1.2的条带支付网关非常有用。

编辑：经过这么多问题。NET 4.5是否安装在我的服务器上...这是我正式服上注册表的截图：

我只有。NET framework 4.0已安装。