Açıklama: İstek iptal edildi: SSL/TLS güvenli kanalı oluşturulamadı. SSL/TLS güvenli kanalı oluşturulamadı. Platformlar oluşturun: Windows Server 2012, Windows 7 Service Pack 1 (SP1) ve Windows Server 2008 R2 SP1

[bölüm] web sitesi indirme Tüm siteyi kapsayan bir indirme aracıdır. Tek tıklamayla indirilecek URL'yi girin. Kullanımı basit ve kolaydır ve çok iş parçacıklı görevlere sahiptir.

1. Çözüm: Kod düzeyi

Kodu HttpWebRequest'ten önce ayarlayın

ServicePointManager.Expect100Continue = true; ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls; ServicePointManager.ServerCertificateValidationCallback = (sender, certificate, chain, errors) => true;

2. Çözüm: Sistem düzeyi

Yukarıdaki yöntem işe yaramazsa sistem düzeyinde bir sorundur. Sistem yamasını kullandığınız sisteme göre güncelleyin.

Windows'ta WinHTTP'de varsayılan güvenlik protokolleri olarak TLS 1.1 ve TLS 1.2'yi etkinleştirmek için güncelleştirin; bu güncelleştirme, Windows Server 2012, Windows 7 Service Pack 1 (SP1) ve Windows Server 2008 R2 SP1 1.1'de Aktarım Katmanı Güvenliği (TLS) desteği sağlar ve TLS 1.2 desteği için lütfen resmi belgelere bakın https://support.microsoft.com/en-us/help/3140245/update-to-enable-tls-1-1-and-tls-1-2-as-default-secure-protocols-in-wi

KB3140245 yamasını güncelleyin

• http://www.catalog.update.microsoft.com/search.aspx?q=kb3140245

TLS 1.1 ve 1.2'yi Windows 7'de SChannel bileşen düzeyinde etkinleştirin (aşağıdaki güncellemelerden herhangi biriyle)

Yöntem 1: MicrosoftEasyFix51044.msi'yi güncellemek için Microsoft güncelleme yükleme paketini kullanın

• Microsoft kayıt defterini yükler ve günceller:http://download.microsoft.com/download/0/6/5/0658B1A7-6D2E-474F-BC2C-D69E5B9E9A68/MicrosoftEasyFix51044.msi

Yöntem 2: Kayıt defterini el ile güncelleştirme

Aşağıdaki kayıt defteri kodunu kopyalayın ve kayıt defterine aktarın. Yeni bir txt oluşturun, txt son ekini reg (kayıt defteri anahtarı) olarak değiştirin ve içe aktarın (içe aktarmadan önce yedekleme yapın)

WIN7 64

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp] "DefaultSecureProtocols"=dword:00000a00 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp] "DefaultSecureProtocols"=dword:00000a00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings] "SecureProtocols"=dword:00000a80 [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings] "SecureProtocols"=dword:00000a80

Windows Server

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp] "DefaultSecureProtocols"=dword:00000800 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Internet Settings\WinHttp] "DefaultSecureProtocols"=dword:00000800 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Client] "DisabledByDefault"=dword:00000000 "Enabled"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.1\Server] "DisabledByDefault"=dword:00000000 "Enabled"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client] "DisabledByDefault"=dword:00000000 "Enabled"=dword:00000001 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server] "DisabledByDefault"=dword:00000000 "Enabled"=dword:00000001

Sistemin TLS1.2, TLS1.3'ü destekleyip desteklemediğini doğrulayın

PowerShell açılır:

[Net.ServicePointManager]::SecurityProtocol [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Ssl3 -bor [Net.SecurityProtocolType]::Tls -bor [Net.SecurityProtocolType]::Tls11 -bor [Net.SecurityProtocolType]::Tls12

Kodun ilk satırı desteklenen TLS sürümünü kontrol eder. İkinci kod satırı TLS desteğini değiştirir.

3. Çözüm: Sistemi yükseltin

Önceki iki yöntemin hiçbiri işe yaramayacağından yalnızca nihai yöntemi kullanabilirsiniz:

• Sistemi Windows 10 ve Windows Server 2019'a yükseltin (TLS1.2'yi destekler);
• Sistemi Windows 11 ve Windows Server 2022'ye yükseltin (TLS1.3'ü destekler).

Not: Her Windows sürümü tarafından desteklenen belirli TSL sürümleri için lütfen bu makaledeki ek bilgilere bakın.

Diğer referans içeriği

Diğer referans içeriği bir

• https://blogs.perficient.com/2016/04/28/tsl-1-2-and-net-support/

Çözümler mevcuttur ancak bunlar çerçeve sürümüne bağlıdır:

.NET 4.6 ve üzeri. TLS 1.2'yi desteklemek için herhangi bir ek çalışma yapmanıza gerek yoktur, varsayılan olarak desteklenmektedir.

.NET 4.5. TLS 1.2 desteklenir ancak varsayılan protokol değildir. Kullanmayı seçmeniz gerekiyor. Aşağıdaki kod, TLS 1.2'yi varsayılan olarak ayarlar; güvenli bir kaynağa bağlanmadan önce bu kodu çalıştırdığınızdan emin olun:

ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12

.NET4.0. TLS 1.2 desteklenmez ancak sisteminizde .NET 4.5 (veya üstü) yüklüyse, uygulama çerçeveniz TLS 1.2'yi desteklemese bile yine de TLS 1.2 kullanma seçeneğiniz vardır. Tek sorun, .NET 4.0'daki SecurityProtocolType'ın TLS1.2 için girişi olmamasıdır, dolayısıyla bu enum değerinin sayısal temsilini kullanmak zorundayız:

ServicePointManager.SecurityProtocol =(SecurityProtocolType)3072;

.NET 3.5 veya daha düşük. TLS 1.2(*) desteklenmez ve geçici bir çözüm yoktur. Uygulamanızı çerçevenin en son sürümüne yükseltin.

Not: Senaryo 3 için, program aracılığıyla zorlamaya gerek kalmadan 4.5'i varsayılan olarak TLS 1.2 kullanmaya zorlayacak bir kayıt defteri saldırısı da vardır. PPS Microsoft'tan Christian Pop'un aşağıda belirttiği gibi, .NET 3.5 için TLS1.2 desteği sağlayan en son yama mevcuttur.

Görmek:

• KB3154518 – Güvenilirlik Toplaması HR-1605 – NDP 2.0 SP2 – Win7 SP1/Win 2008 R2 SP1
• KB3154519 – Güvenilirlik Toplaması HR-1605 – NDP 2.0 SP2 – Win8 RTM/Win 2012 RTM
• KB3154520 – Güvenilirlik Toplaması HR-1605 – NDP 2.0 SP2 – Win8.1RTM/Win 2012 R2 RTM
• KB3156421 -1605 HotFix Rollup through Windows Update for Windows 10.

Diğer referans içeriği 2

Belki web sitesi tarafından sağlanan sertifika anahtarı uzunluğu 512 bittir ve mevcut endüstri standartlarına göre en az 2048 bitlik bir ortak anahtar içermelidir. Microsoft'un Eylül 2016 güvenlik güncelleştirmesi, ortak anahtar uzunluğunun 2048 bayttan az olması durumunda (örn. RSA 512), bu soruna yanıt verdi.Windows HTTPS bağlantılarını iptal edebilir

Yüklü güncellemeler şunlardır

2012 R2 and Windows 8

• KB3185331
• KB3188743
• KB3174644

2008 R2 and Windows 7

• KB3185278
• KB3185330
• KB3192391
• KB3175024
• KB3172605

Diğer referans içeriği üç

SecurityProtocolType.Tls1.0=0xC0; SecurityProtocolType.Tls1.1=0x300; SecurityProtocolType.Tls1.2=0xC00;

.net 4.0/4.5 varsayılan değeri: SecurityProtocolType.Tls | SecurityProtocolType.Ssl3 .net 4.6/4.7 varsayılan değeri: SecurityProtocolType.Tls11 |

https://support.microsoft.com/en-us/help/3069494/cannot-connect-to-a-server-by-using-the-servicepointmanager-or-sslstre

SCH_USE_STRONG_CRYPTO Bu bayrak .NET Framework 4.6'da otomatik olarak kullanılacaktır. https://support.microsoft.com/en-us/help/3154518/support-for-tls-system-default-versions-included-in-the-net-framework Win7Sp1 ve .Net 3.5.1'de TLS1.2 desteklenir

ServicePointManager.SecurityProtocol &= ~SecurityProtocolType.Ssl3; //Ssl3'ü kapatın ServicePointManager.SecurityProtocol |= (SecurityProtocolType)0x300 | (SecurityProtocolType)0xc00;

TLS1.2'nin sonucu şudur:

• .Net3.5.1'in yüklenmesi bir yama ve ardından TLS1.2 numaralandırmasının eklenmesini gerektirir
• .Net 4.0'ın yüklenmesi, kayıt defterinin değiştirilmesini ve ardından TLS1.2 numaralandırmasının eklenmesini gerektirir
• .Net4.5'i yükledikten sonra TLS1.2 numaralandırmasını da eklemeniz gerekir.
• .Net4.6.1 kurulduktan sonra varsayılan olarak TLS1.2 desteklenir.

.net4 altında kayıt defteri değişikliği

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319] "SchUseStrongCrypto"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319] "SchUseStrongCrypto"=dword:00000001

Ek materyaller

• Daha sonra ek makaleler ekleyeceğiz:TLS protokolü TLS/SSL'de Windows sürümü desteği (Schannel SSP)

Bu makale şu kişi tarafından yazılmıştır:web sitesi indirmeToplanan ve düzenlenen içerik internetten gelmektedir, lütfen yeniden basarken kaynağı belirtin, teşekkür ederim.