相关疑难解决方法(0)

与支持最多的服务器通信的默认安全协议是什么TLS 1.2？将.NET在默认情况下,选择支持在服务器端安全性最高的协议或做我必须明确地添加此行代码:

System.Net.ServicePointManager.SecurityProtocol = 
SecurityProtocolType.Tls | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls12;

除了代码更改之外,有没有办法更改此默认值？

最后,.NET 4.0只支持TLS 1.0吗？即我必须将客户端项目升级到4.5以支持TLS 1.2.

我的动机是删除SSLv3客户端的支持,即使服务器支持它(我已经有一个powershell脚本在机器注册表中禁用它)并支持服务器支持的最高TLS协议.

更新: 查看ServicePointManager该类,.NET 4.0我看到没有枚举值TLS 1.0和1.1.两者都是.NET 4.0/4.5默认值SecurityProtocolType.Tls|SecurityProtocolType.Ssl3.希望SSLv3在注册表中禁用此默认值不会中断.

但是,我已经决定将所有应用程序升级到.NET 4.5并显式添加SecurityProtocolType.Tls | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls12;到所有应用程序的所有引导代码中.

这将使各种apis和服务的出站请求不降级,SSLv3并应选择最高级别TLS.

这种方法听起来合理还是矫枉过正？我有很多应用程序要更新,我希望将来证明它们,因为我听说甚至TLS 1.0可能在不久的将来被某些提供商弃用.

作为向API发出出站请求的客户端,在注册表中禁用SSL3是否会在.NET框架中产生影响？我默认看到,TLS 1.1和1.2没有启用,我们是否必须通过注册表启用它？RE http://support.microsoft.com/kb/245030.

经过一些调查后,我相信注册表设置将不会有任何影响,因为它们适用于IIS(服务器子项)和浏览器(客户端子项).

对不起,这篇文章变成了多个问题,接着是"可能"的答案.

由于我刚刚发现RFC 5425需要使用TLS 1.2,并且.NET还不支持它,我想知道是否有任何实现,可能是开源的TLS 1.2协议,如RFC 5246中所定义.

谢谢.