在一个应用程序中使用了什么版本的TLS。NET应用程序安装在不同的操作系统上

Question

假设我有一个标准。NET（4.5）web应用程序，需要使用TLS连接到安全服务器。

我希望停止在服务器中支持未使用或较弱的协议和密码套件，只支持客户端也支持的协议和密码套件（最好是TLS 1.2）

使用中的TLS（1.0、1.1或1.2）和/或密码套件的版本是否取决于操作系统或. NET版本？

换句话说，我的。NET应用程序在安装在具有不同操作系统/更新的机器上时会使用不同的密码套件或TLS版本吗？还是. NET 4.5的使用确保了每个客户端-服务器通信上的协议都是相同的？

Answer 1

这是一个比我在. NET问题上写的更好的答案：https://stackoverflow.com/a/28333370/4148708

本质上：

.NET 4.0最多支持TLS 1.0。NET 4.5支持最高TLS 1.2

实际上，我两个都见过。NET 4.5和。NET 4.6默认为TLS 1.0，如果您不需要：

ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12

无法评论。NET 4.7，但我认为它仍然默认与TLS 1.0握手，这样整个互联网不会突然中断 。NET 4.7通过SystemDefaultTlsVersions注册表项（感谢Panagiotis Kanavos）使用任何操作系统默认值——本报告中有更多发现。

这真正意味着什么。NET 4.7，ServicePointManager。SecurityProtocol现在返回系统默认值。

关于操作系统问题，是的。NET调用SCHANNEL，它是Microsoft的安全支持提供程序（想想Windows世界的“OpenSSL”）。只要您在Windows Server 2008 R2上运行，您就适合TLS 1.2。

摘自这篇综合性博文（blogs.msdn.microsoft.com）：

https://github.com/snobu/tls-negotiations

Answer 2

从…开始。NET 4.7。NET使用操作系统的默认设置。

由System. Net. Security. SslStream和HTTP、FTP和SMTP等堆栈组件使用的TLS堆栈允许开发人员使用操作系统支持的默认TLS协议。开发人员不再需要硬编码TLS版本。

在4.7之前，您必须指定要显式使用的TLS版本

ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12

对于。NET 4.7，ServicePointManager。SecurityProtocol（如果未显式设置）现在返回SystemDefault。

顺便说一句，最早的支持。NET版本是4.5.2。不过，大多数系统都会有更新的版本，由其他应用程序或Windows Update安装。自4.0以来的每个版本都是以前版本的二进制替换。