. Net Framework 4.6.1没有默认为TLS 1.2

Question

我们的客户最近将安全协议升级为TLS 1.2。因此，我们将应用程序升级到4.6.1，希望安全协议默认为TLS 1.2，但实际上并非如此。知道为什么吗？

Answer 1

安全协议没有默认为TLS 1.2的原因是，在中没有默认值。NET框架4.6.1。抱歉，如果这是重复什么已经说过，但我想详细说明，我没有足够的声誉发表评论。

4.6.2中也没有默认值，但是像上面提到的一个注释一样，控制台应用程序似乎默认为TLS 1.2。我在一个以4.6.2为目标的网站项目中尝试了完全相同的代码，但它没有默认为TLS 1.2。

4.7及以上版本有一个默认值SecurityStrecolType. SystemDefault。

“这允许基于SslStream（如FTP、HTTP和SMTP）的.NET Framework网络API从操作系统或系统管理员执行的任何自定义配置继承默认安全协议。”

https://docs.microsoft.com/en-us/dotnet/api/system.net.servicepointmanager.securityprotocol?view=netframework-4.7#System_Net_ServicePointManager_SecurityProtocol

Answer 2

正如其他人所提到的，必须设置许多Windows注册表项才能在现有系统中启用TLS 1.2。NET应用程序，而无需在应用程序代码中明确设置协议版本。

为了使。第四网。x代码默认情况下选择可用的最强协议（即，当代码中未明确指定协议时），需要以下注册表项：

在32位和64位版本的Windows上：HKLM\SOFTWARE\Microsoft\. NETFramework\v4.0.30319\SchUseStrongCrypto： 0X00000001

在64位版本的Windows上：HKLM\SOFTWARE\WOW6432Node\Microsoft\. NETFramework\v4.0.30319\SchUseStrongCrypto： 0X00000001

在64位系统上运行时，需要WOW6432Node值才能在32位应用程序中启用TLS 1.2。

但这里有一个简单快捷的解决方案：https://github.com/TheLevelUp/pos-tls-patcher

更新：

如果你的目标是。NET 4.6或4.7，您将对传输层安全（TLS）的最佳实践感兴趣。NET框架。

请注意，上面链接的TLS Patcher在很大程度上遵循了微软对现有系统的建议。NET 4.0和4.5应用程序无法定位。净4.6或更高。

Answer 3

我有一个类似的问题，这就是我的工作。

>

运行以下两个cmdlet进行设置。NET Framework强加密注册表项：

将强加密设置为64位。Net Framework（版本4及以上）

Set ItemProperty-Path'HKLM:\SOFTWARE\Wow6432Node\Microsoft\。NetFramework\v4。0.30319'-Name'SchUseStrongCrypto'-Value'1'-Type DWord

在32位. Net框架（版本4及以上）上设置强加密

Set ItemProperty-Path'HKLM:\SOFTWARE\Microsoft\。NetFramework\v4。0.30319'-Name'SchUseStrongCrypto'-Value'1'-Type DWord

重新启动Powershell，并使用[Net.ServicePointManager]：：SecurityProtocol

它现在也应该显示Tls12。

希望这有帮助