使现代化NET web服务使用TLS 1.2

Question

我需要使用TLS 1.2从我的。NET web服务的另一个版本将强制TLS 1.2。我找到一个资源说。NET4.6默认使用TLS1.2，因此听起来是最简单的解决方案。我更新了。NET框架并重新启动。在IIS中，我尝试使用创建应用程序池。NET 4.6，但4.0是唯一的选择。然后我发现了一些东西，它仍然会说4.0，因为4.6是对的“就地”更新。NET 4.0。所以我想也许我完了。然而，在一个错误页面上，我得到了无关的原因，它说<代码>微软。NET Framework版本：4.0.30319所以我似乎没有成功升级。任何关于如何确保我的应用程序池正在使用的指针。NET 4.6，或者更一般地说，如何启用TLS 1.2？

Answer 1

如果您使用. net早于4.5，则枚举中不会包含Tls12，因此此处明确提到状态

ServicePointManager.SecurityProtocol = (SecurityProtocolType)3072;

Answer 2

在实例化web服务客户端之前，请添加以下代码：

System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;

或与TLS 1.1及之前版本向后兼容：

System.Net.ServicePointManager.SecurityProtocol |= SecurityProtocolType.Tls12; 

Answer 3

实际上我们刚刚升级了一个。NET web服务升级到4.6以允许TLS 1.2。

阿泰姆所说的是我们所做的第一步。我们将web服务的框架重新编译为4.6，并尝试更改注册表项以启用TLS 1.2，尽管这不起作用：连接仍在TLS 1.0中。此外，我们不想在机器上禁止SLL3.0、TLS1.0或TLS1.1：其他web服务可能正在使用它；我们在注册表上回滚了更改。

我们实际上改变了网络。配置文件告诉IIS：“嘿，请用4.6运行我”。

以下是我们在. NET 4.6中的web.config重新编译中添加的更改：

<system.web>
    <compilation targetFramework="4.6"/> <!-- Changed framework 4.0 to 4.6 -->

    <!--Added this httpRuntime -->
    <httpRuntime targetFramework="4.6" />

    <authentication mode="Windows"/>
    <pages controlRenderingCompatibilityVersion="4.0"/>
</system.web>

连接更改为TLS 1.2，因为IIS现在在4.6中运行Web服务（显式告知），并且默认情况下4.6使用TLS 1.2。