Beschrijving: Verzoek afgebroken: Kan SSL/TLS-beveiligd kanaal niet maken. Kan geen SSL/TLS-beveiligd kanaal maken. Platformen bouwen: Windows Server 2012, Windows 7 Service Pack 1 (SP1) en Windows Server 2008 R2 SP1

[aflevering] website downloaden Het is een downloadtool voor de hele site. Voer de URL in die u met één klik wilt downloaden. Het is eenvoudig en gemakkelijk te gebruiken en heeft taken met meerdere threads.

Oplossing 1: codeniveau

Stel code in vóór HttpWebRequest

ServicePointManager.Expect100Continue = true; ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls; ServicePointManager.ServerCertificateValidationCallback = (sender, certificate, chain, errors) => true;

Oplossing 2: Systeemniveau

Als de bovenstaande methode niet werkt, is er sprake van een probleem op systeemniveau. Werk de systeempatch bij volgens het systeem dat u momenteel gebruikt.

Update om TLS 1.1 en TLS 1.2 in te schakelen als de standaard beveiligingsprotocollen in WinHTTP in Windows. Deze update biedt ondersteuning voor Transport Layer Security (TLS) in Windows Server 2012, Windows 7 Service Pack 1 (SP1) en Windows Server 2008 R2 SP1 1.1 en TLS 1.2-ondersteuning, raadpleeg de officiële documentatie https://support.microsoft.com/en-us/help/3140245/update-to-enable-tls-1-1-and-tls-1-2-as-default-secure-protocols-in-wi

Updatepatch KB3140245

• http://www.catalog.update.microsoft.com/search.aspx?q=kb3140245

Schakel TLS 1.1 en 1.2 in op Windows 7 op SChannel-componentniveau (met een van beide onderstaande updates)

Methode 1: Gebruik het Microsoft update-installatiepakket om MicrosoftEasyFix51044.msi bij te werken

• Microsoft installeert en werkt het register bij:http://download.microsoft.com/download/0/6/5/0658B1A7-6D2E-474F-BC2C-D69E5B9E9A68/MicrosoftEasyFix51044.msi

Methode 2: Werk het register handmatig bij

Kopieer de volgende registercode en importeer deze in het register. Maak een nieuwe txt, verander het achtervoegsel txt in reg (registersleutel) en importeer (maak een back-up voordat u importeert)

WIN7 64

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp] "DefaultSecureProtocols"=dword:00000a00 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp] "DefaultSecureProtocols"=dword:00000a00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings] "SecureProtocols"=dword:00000a80 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings] "SecureProtocols"=dword:00000a80

Windows Server

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp] "DefaultSecureProtocols"=dword:00000800 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp] "DefaultSecureProtocols"=dword:00000800 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client] "DisabledByDefault"=dword:00000000 "Enabled"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server] "DisabledByDefault"=dword:00000000 "Enabled"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client] "DisabledByDefault"=dword:00000000 "Enabled"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server] "DisabledByDefault"=dword:00000000 "Enabled"=dword:00000001

Controleer of het systeem TLS1.2, TLS1.3 ondersteunt

PowerShell wordt geopend:

[Net.ServicePointManager]::SecurityProtocol [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Ssl3 -bor [Net.SecurityProtocolType]::Tls -bor [Net.SecurityProtocolType]::Tls11 -bor [Net.SecurityProtocolType]::Tls12

De eerste regel code controleert de ondersteunde TLS-versie.

Oplossing 3: upgrade het systeem

Geen van de vorige twee methoden zal werken, dus je kunt alleen de ultieme methode gebruiken:

• Upgrade het systeem naar Windows 10 en Windows Server 2019 (ondersteunt TLS1.2);
• Upgrade het systeem naar Windows 11 en Windows Server 2022 (ondersteunt TLS1.3).

Opmerking: Raadpleeg de aanvullende informatie in dit artikel voor specifieke TSL-versies die door elke Windows-versie worden ondersteund.

Andere referentie-inhoud

Andere referentie-inhoud één

• https://blogs.perficient.com/2016/04/28/tsl-1-2-and-net-support/

Er bestaan ​​oplossingen, maar deze zijn afhankelijk van de raamwerkversie:

.NET 4.6 en hoger. U hoeft geen extra werk te doen om TLS 1.2 te ondersteunen; het wordt standaard ondersteund.

.NET 4.5. TLS 1.2 wordt ondersteund, maar is niet het standaardprotocol. Je moet ervoor kiezen om het te gebruiken. De volgende code stelt TLS 1.2 in als standaard. Zorg ervoor dat u deze uitvoert voordat u verbinding maakt met een beveiligde bron:

ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12

.NET 4.0. TLS 1.2 wordt niet ondersteund, maar als .NET 4.5 (of hoger) op uw systeem is geïnstalleerd, heeft u nog steeds de mogelijkheid om TLS 1.2 te gebruiken, zelfs als uw applicatieframework TLS 1.2 niet ondersteunt. Het enige probleem is dat SecurityProtocolType in .NET 4.0 geen vermelding heeft voor TLS1.2, dus we moeten de numerieke weergave van deze enumwaarde gebruiken:

ServicePointManager.SecurityProtocol =（SecurityProtocolType）3072;

.NET 3.5 of lager. TLS 1.2(*) wordt niet ondersteund en er is geen oplossing. Upgrade uw applicatie naar de nieuwste versie van het framework.

PS Voor scenario 3 is er ook een registerhack die 4.5 dwingt om standaard TLS 1.2 te gebruiken zonder dit programmatisch te hoeven forceren. PPS Zoals Christian Pop van Microsoft hieronder vermeldt, is er een nieuwste patch beschikbaar voor .NET 3.5 die TLS1.2-ondersteuning mogelijk maakt.

Zien:

• KB3154518 – Betrouwbaarheidspakket HR-1605 – NDP 2.0 SP2 – Win7 SP1/Win 2008 R2 SP1
• KB3154519 – Betrouwbaarheidspakket HR-1605 – NDP 2.0 SP2 – Win8 RTM/Win 2012 RTM
• KB3154520 – Betrouwbaarheidspakket HR-1605 – NDP 2.0 SP2 – Win8.1RTM/Win 2012 R2 RTM
• KB3156421 -1605 HotFix Rollup through Windows Update for Windows 10.

Andere referentie-inhoud 2

Misschien is de lengte van de certificaatsleutel die door de website wordt verstrekt 512 bits, en volgens de huidige industriestandaarden zou deze een openbare sleutel van niet minder dan 2048 bits moeten bevatten. De beveiligingsupdate van Microsoft van september 2016 reageerde op dit probleem door te stellen dat als de lengte van de openbare sleutel minder is dan 2048 bytes (bijvoorbeeld RSA 512),Windows kan HTTPS-verbindingen annuleren

De geïnstalleerde updates zijn

2012 R2 and Windows 8

• KB3185331
• KB3188743
• KB3174644

2008 R2 and Windows 7

• KB3185278
• KB3185330
• KB3192391
• KB3175024
• KB3172605

Andere referentie-inhoud drie

SecurityProtocolType.Tls1.0=0xC0; SecurityProtocolType.Tls1.1=0x300; SecurityProtocolType.Tls1.2=0xC00;

.net 4.0/4.5 standaardwaarde: SecurityProtocolType.Tls |. SecurityProtocolType.Ssl3 .net 4.6/4.7 standaardwaarde: SecurityProtocolType.Tls | SecurityProtocolType.Tls11 |

https://support.microsoft.com/en-us/help/3069494/cannot-connect-to-a-server-by-using-the-servicepointmanager-or-sslstre

SCH_USE_STRONG_CRYPTO Deze vlag wordt automatisch gebruikt in .NET Framework 4.6 https://support.microsoft.com/en-us/help/3154518/support-for-tls-system-default-versions-included-in-the-net-framework In Win7Sp1 en .Net 3.5.1 wordt TLS1.2 ondersteund

ServicePointManager.SecurityProtocol &= ~SecurityProtocolType.Ssl3; //Sluit ssl3 ServicePointManager.SecurityProtocol |= (SecurityProtocolType)0x300 | (SecurityProtocolType)0xc00 //Ondersteuning toevoegen voor 1.1 en 1.2

De conclusie van TLS1.2 is deze:

• Voor het installeren van .Net3.5.1 is een patch vereist en vervolgens het toevoegen van TLS1.2-opsomming
• Voor het installeren van .Net 4.0 moet het register worden aangepast en vervolgens de TLS1.2-opsomming worden toegevoegd
• Na het installeren van .Net4.5 moet u ook TLS1.2-opsomming toevoegen
• Na installatie van .Net4.6.1 wordt TLS1.2 standaard ondersteund.

Registerwijziging onder .net4

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319] "SchUseStrongCrypto"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319] "SchUseStrongCrypto"=dword:00000001

Aanvullende materialen

• We zullen later aanvullende artikelen toevoegen:TLS-protocol Windows-versieondersteuning in TLS/SSL (Schannel SSP)

Dit artikel is geschreven doorwebsite downloadenDe inhoud is verzameld en georganiseerd en is afkomstig van internet. Vermeld bij herdruk de bron, dank u.