โพรโทคอลความปลอดภัยเริ่มต้นสำหรับการสื่อสารกับเซิร์ฟเวอร์ที่รองรับสูงสุดTLS 1.2คืออะไร จะ.NETเป็นค่าเริ่มต้นให้เลือกโปรโตคอลความปลอดภัยสูงสุดได้รับการสนับสนุนในด้านเซิร์ฟเวอร์หรือฉันจะต้องชัดเจนเพิ่มบรรทัดของรหัสนี้:

System.Net.ServicePointManager.SecurityProtocol = 
SecurityProtocolType.Tls | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls12;

มีวิธีในการเปลี่ยนค่าเริ่มต้นนี้นอกจากการเปลี่ยนรหัสหรือไม่

สุดท้ายนี้.NET 4.0สนับสนุนได้มากถึงเท่านั้นTLS 1.0? คือผมต้องปรับโครงการของลูกค้า 4.5 TLS 1.2ที่ให้การสนับสนุน

แรงจูงใจของฉันคือการลบการสนับสนุนSSLv3ในฝั่งไคลเอ็นต์แม้ว่าเซิร์ฟเวอร์รองรับ (ฉันมีสคริปต์ PowerShell เพื่อปิดการใช้งานนี้ในรีจิสทรีของเครื่อง) และเพื่อรองรับโปรโตคอล TLS สูงสุดที่เซิร์ฟเวอร์รองรับ

ปรับปรุง: กำลังมองหาที่ServicePointManagerเรียนใน.NET 4.0ผมเห็นไม่มีค่าแจกแจงสำหรับและTLS 1.0 1.1ในทั้งสองเริ่มต้นคือ.NET 4.0/4.5 SecurityProtocolType.Tls|SecurityProtocolType.Ssl3หวังว่าค่าเริ่มต้นนี้จะไม่แตกเมื่อปิดใช้งานSSLv3ในรีจิสทรี

อย่างไรก็ตามฉันตัดสินใจว่าฉันจะต้องอัปเกรดแอพทั้งหมดเป็น.NET 4.5และเพิ่มอย่างชัดเจนSecurityProtocolType.Tls | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls12;ในรหัส bootstrapping ของแอปพลิเคชันทั้งหมด

ซึ่งจะทำให้ขาออกการร้องขอไปยัง APIs และบริการต่างๆที่จะไม่ปรับลดและควรเลือกระดับสูงสุดของSSLv3TLS

วิธีการนี้ฟังดูสมเหตุสมผลหรือเกินความจริงหรือไม่? ฉันมีแอปพลิเคชั่นมากมายที่ต้องอัปเดตและฉันต้องการพิสูจน์ในอนาคตเนื่องจากฉันได้ยินว่าTLS 1.0อาจเลิกใช้งานในอนาคตอันใกล้โดยผู้ให้บริการบางราย

ในฐานะที่เป็นลูกค้าที่ทำการร้องขอขาออกไปยัง APIs การปิดใช้งาน SSL3 ในรีจิสทรีจะมีผลใน. NET Framework หรือไม่ ฉันดูตามค่าเริ่มต้น TLS 1.1 และ 1.2 ไม่ได้เปิดใช้งานเราต้องเปิดใช้งานผ่านรีจิสทรีหรือไม่ RE http://support.microsoft.com/kb/245030

หลังจากการตรวจสอบเล็กน้อยฉันเชื่อว่าการตั้งค่ารีจิสทรีจะไม่มีผลกระทบเนื่องจากจะใช้กับ IIS (คีย์ย่อยของเซิร์ฟเวอร์) และเบราว์เซอร์ (คีย์ย่อยของไคลเอ็นต์)

ขออภัยโพสต์นี้กลายเป็นคำถามหลายข้อติดตามด้วยคำตอบ "อาจจะ"

ความคิดเห็นที่ออกจากการตั้งค่าSystem.Net.ServicePointManager.SecurityProtocolบางอย่างระบุว่าการตั้งค่าเป็นค่าเฉพาะหมายความว่าแอปของคุณจะไม่สามารถใช้ประโยชน์จากเวอร์ชัน TLS ในอนาคตที่อาจกลายเป็นค่าเริ่มต้นในการอัปเดตเป็น. NET ในอนาคต แทนที่จะระบุรายการโปรโตคอลที่แน่นอนคุณสามารถเปิดหรือปิดโปรโตคอลที่คุณรู้จักและใส่ใจแทนได้

หากต้องการเปิด TLS 1.1 และ 1.2 โดยไม่มีผลกับโปรโตคอลอื่น:

System.Net.ServicePointManager.SecurityProtocol |= 
    SecurityProtocolType.Tls11 | SecurityProtocolType.Tls12;

สังเกตการใช้|=เพื่อเปิดแฟล็กเหล่านี้โดยไม่ปิดแฟล็กอื่น

หากต้องการปิด SSL3 โดยไม่กระทบต่อโปรโตคอลอื่น:

System.Net.ServicePointManager.SecurityProtocol &= ~SecurityProtocolType.Ssl3;

เริ่มต้นSystem.Net.ServicePointManager.SecurityProtocolทั้งใน .NET คือ4.0/4.5SecurityProtocolType.Tls|SecurityProtocolType.Ssl3

.NET 4.0รองรับได้ถึงTLS 1.0ในขณะที่.NET 4.5รองรับได้ถึงTLS 1.2

อย่างไรก็ตามการกำหนดเป้าหมายของแอปพลิเคชัน.NET 4.0ยังคงสามารถรองรับได้TLS 1.2หาก.NET 4.5ติดตั้งในสภาพแวดล้อมเดียวกัน .NET 4.5ติดตั้งอยู่ด้านบนของแทน.NET 4.0System.dll

ฉันได้ตรวจสอบแล้วโดยการสังเกตโปรโตคอลความปลอดภัยที่ถูกต้องที่ตั้งไว้ในทราฟฟิกด้วยfiddler4และโดยการตั้งค่าด้วยตนเองใน.NET 4.0โครงการ

ServicePointManager.SecurityProtocol = (SecurityProtocolType)192 |
(SecurityProtocolType)768 | (SecurityProtocolType)3072;

อ้างอิง:

namespace System.Net
{
    [System.Flags]
    public enum SecurityProtocolType
    {
       Ssl3 = 48,
       Tls = 192,
       Tls11 = 768,
       Tls12 = 3072,
    }
}

หากคุณพยายามแฮ็คในสภาพแวดล้อมที่.NET 4.0ติดตั้งเพียงอย่างเดียวคุณจะได้รับข้อยกเว้น:

ข้อยกเว้น Unhandled: System.NotSupportedException: ไม่สนับสนุนโปรโตคอลความปลอดภัยที่ร้องขอ ที่ System.Net.ServicePointManager.set_SecurityProtocol (SecurityProtocolType v alue)

อย่างไรก็ตามฉันจะไม่แนะนำ "แฮ็ค" นี้เนื่องจากแพทช์ในอนาคต ฯลฯ อาจแตกได้ *

ดังนั้นฉันได้ตัดสินใจเส้นทางที่ดีที่สุดในการลบการสนับสนุนSSLv3คือ

1. อัปเกรดแอปพลิเคชันทั้งหมดเป็น .NET 4.5

2. เพิ่มต่อไปนี้เพื่อเพิ่มรหัสเพื่อแทนที่ค่าเริ่มต้นและหลักฐานในอนาคต:

   System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls12;

* มีคนแก้ไขฉันหากแฮ็คนี้ผิด แต่การทดสอบครั้งแรกฉันเห็นว่าใช้งานได้

คุณสามารถลบล้างพฤติกรรมเริ่มต้นในการลงทะเบียนต่อไปนี้:

Key  : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319 
Value: SchUseStrongCrypto
Type: REG_DWORD
Data : 1

และ

Key  : HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319
Value: SchUseStrongCrypto
Type: REG_DWORD
Data : 1

สำหรับรายละเอียดโปรดดูการดำเนินการของServicePointManager

สร้างไฟล์ข้อความที่มี.regนามสกุลและเนื้อหาต่อไปนี้:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]
"SchUseStrongCrypto"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319]
"SchUseStrongCrypto"=dword:00000001

หรือดาวน์โหลดจากแหล่งต่อไปนี้:

https://tls1test.salesforce.com/s/NET40-Enable-TLS-1_2.reg

ดับเบิลคลิกเพื่อติดตั้ง ...

ฉันได้พบว่าเมื่อฉันระบุเฉพาะ TLS 1.2 มันจะยังคงปิดการเจรจากับ 1.1 System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;

ฉันระบุสิ่งนี้ในวิธีการเริ่มต้น Global.asax สำหรับแอปพลิเคชันเว็บ. net 4.5 ของฉัน

รหัสต่อไปนี้จะ:

• โปรโตคอลที่เปิดใช้งานการพิมพ์
• พิมพ์โปรโตคอลที่ใช้ได้
• เปิดใช้งาน TLS1.2 หากแพลตฟอร์มรองรับและหากไม่ได้เปิดใช้งานจะเริ่มต้นด้วย
• ปิดใช้งาน SSL3 หากเปิดใช้งาน
• พิมพ์ผลลัพธ์สุดท้าย

ค่าคงที่:

• 48 คือ SSL3
• 192 คือ TLS1
• 768 คือ TLS1.1
• 3072 คือ TLS1.2

โปรโตคอลอื่น ๆ จะไม่ได้รับผลกระทบ สิ่งนี้ทำให้สิ่งนี้เข้ากันได้กับโปรโตคอลในอนาคต (Tls1.3 ฯลฯ )

รหัส

// print initial status
    Console.WriteLine("Runtime: " + System.Diagnostics.FileVersionInfo.GetVersionInfo(typeof(int).Assembly.Location).ProductVersion);
    Console.WriteLine("Enabled protocols:   " + ServicePointManager.SecurityProtocol);
    Console.WriteLine("Available protocols: ");
    Boolean platformSupportsTls12 = false;
    foreach (SecurityProtocolType protocol in Enum.GetValues(typeof(SecurityProtocolType))) {                
        Console.WriteLine(protocol.GetHashCode());
        if (protocol.GetHashCode() == 3072){
            platformSupportsTls12 = true;
        }
    }
    Console.WriteLine("Is Tls12 enabled: " + ServicePointManager.SecurityProtocol.HasFlag((SecurityProtocolType)3072));    


// enable Tls12, if possible
    if (!ServicePointManager.SecurityProtocol.HasFlag((SecurityProtocolType)3072)){
        if (platformSupportsTls12){
            Console.WriteLine("Platform supports Tls12, but it is not enabled. Enabling it now.");
            ServicePointManager.SecurityProtocol |= (SecurityProtocolType)3072;
        } else {
            Console.WriteLine("Platform does not supports Tls12.");
        }
    }

// disable ssl3
   if (ServicePointManager.SecurityProtocol.HasFlag(SecurityProtocolType.Ssl3)) { 
      Console.WriteLine("Ssl3SSL3 is enabled. Disabling it now.");
      // disable SSL3. Has no negative impact if SSL3 is already disabled. The enclosing "if" if just for illustration.
      System.Net.ServicePointManager.SecurityProtocol &= ~SecurityProtocolType.Ssl3;                      
   }
    Console.WriteLine("Enabled protocols:   " + ServicePointManager.SecurityProtocol);

เอาท์พุต

Runtime: 4.7.2114.0
Enabled protocols:   Ssl3, Tls
Available protocols: 
0
48
192
768
3072
Is Tls12 enabled: False
Platform supports Tls12, but it is not enabled. Enabling it now.
Ssl3 is enabled. Disabling it now.
Enabled protocols:   Tls, Tls12

ฉันพบปัญหาเมื่อลูกค้าอัปเกรด TLS จาก 1.0 เป็น 1.2 แอปพลิเคชันของฉันใช้. net framework 3.5 และทำงานบนเซิร์ฟเวอร์ ดังนั้นฉันจึงแก้ไขด้วยวิธีนี้:

1. แก้ไขโปรแกรม

ก่อนที่จะเรียก HttpWebRequest.GetResponse () เพิ่มคำสั่งนี้:

ServicePointManager.SecurityProtocol = SecurityProtocolType.Ssl3 | SecurityProtocolType.Tls | SecurityProtocolTypeExtensions.Tls11 | SecurityProtocolTypeExtensions.Tls12;

ส่วนขยาย 2 DLLs โดยเพิ่ม 2 คลาสใหม่: System.Net และ System.Security.Authentication

    namespace System.Net
    {
        using System.Security.Authentication;
        public static class SecurityProtocolTypeExtensions
        {
            public const SecurityProtocolType Tls12 = (SecurityProtocolType)SslProtocolsExtensions.Tls12;
            public const SecurityProtocolType Tls11 = (SecurityProtocolType)SslProtocolsExtensions.Tls11;
            public const SecurityProtocolType SystemDefault = (SecurityProtocolType)0;
        }
    } 

    namespace System.Security.Authentication
    {
        public static class SslProtocolsExtensions
        {
            public const SslProtocols Tls12 = (SslProtocols)0x00000C00;
            public const SslProtocols Tls11 = (SslProtocols)0x00000300;
        }
    } 

2. อัปเดตชุดงานของ Microsoft

ชุดดาวน์โหลด:

• สำหรับ windows 2008 R2: windows6.1-kb3154518-x64.msu
• สำหรับ windows 2012 R2: windows8.1-kb3154520-x64.msu

สำหรับชุดดาวน์โหลดและรายละเอียดเพิ่มเติมคุณสามารถดูได้ที่นี่:

https://support.microsoft.com/en-us/help/3154518/support-for-tls-system-default-versions-included-in-the-.net-framework-3.5.1-on-windows-7 -sp1 และเซิร์ฟเวอร์ 2008 R2-SP1

กลไกการเปลี่ยนแปลงรีจิสทรีทำงานให้ฉันหลังจากการต่อสู้ ที่จริงแล้วแอปพลิเคชันของฉันทำงานเป็น 32 บิต ดังนั้นฉันต้องเปลี่ยนค่าภายใต้เส้นทาง

HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft.NETFramework\v4.0.30319

ประเภทค่าจะต้องเป็น DWORD และค่าที่สูงกว่า 0 การใช้ดีกว่า 1

ฉันทำงานภายใต้. NET 4.5.2 และฉันไม่พอใจกับคำตอบใด ๆ เหล่านี้ ขณะที่ฉันกำลังพูดคุยกับระบบที่รองรับ TLS 1.2 และการที่เห็นว่าเป็น SSL3, TLS 1.0 และ TLS 1.1 นั้นใช้งานไม่ได้และไม่ปลอดภัยสำหรับการใช้งานฉันไม่ต้องการเปิดใช้งานโปรโตคอลเหล่านี้ ภายใต้ .NET 4.5.2 การ SSL3 และ TLS 1.0 ServicePointManager.SecurityProtocolโปรโตคอลมีทั้งที่เปิดใช้งานโดยค่าเริ่มต้นซึ่งฉันสามารถดูในรหัสโดยการตรวจสอบ ภายใต้. NET 4.7 มีสิ่งใหม่SystemDefaultโหมดโปรโตคอลซึ่งส่งมอบการเลือกโปรโตคอลให้กับระบบปฏิบัติการอย่างชัดเจนโดยที่ฉันเชื่อว่าการใช้รีจิสตรีหรือการตั้งค่าระบบอื่น ๆ นั้นเหมาะสม ที่ดูเหมือนจะไม่ได้รับการสนับสนุนภายใต้. NET 4.5.2 เพื่อประโยชน์ในการเขียนโค้ดที่เข้ากันได้ซึ่งจะทำให้การตัดสินใจถูกต้องแม้ว่า TLS 1.2 จะถูกทำลายอย่างหลีกเลี่ยงไม่ได้ในอนาคตหรือเมื่อฉันอัพเกรดเป็น. NET 4.7+ และมอบความรับผิดชอบมากขึ้นสำหรับการเลือกโปรโตคอลที่เหมาะสมกับระบบปฏิบัติการ ฉันใช้รหัสต่อไปนี้:

SecurityProtocolType securityProtocols = ServicePointManager.SecurityProtocol;
if (securityProtocols.HasFlag(SecurityProtocolType.Ssl3) || securityProtocols.HasFlag(SecurityProtocolType.Tls) || securityProtocols.HasFlag(SecurityProtocolType.Tls11))
{
    securityProtocols &= ~(SecurityProtocolType.Ssl3 | SecurityProtocolType.Tls | SecurityProtocolType.Tls11);
    if (securityProtocols == 0)
    {
        securityProtocols |= SecurityProtocolType.Tls12;
    }
    ServicePointManager.SecurityProtocol = securityProtocols;
}

รหัสนี้จะตรวจจับเมื่อเปิดใช้งานโปรโตคอลที่ไม่ปลอดภัยและในกรณีนี้เราจะลบโปรโตคอลที่ไม่ปลอดภัยเหล่านี้ออก หากไม่มีโปรโตคอลอื่นที่ชัดเจนอยู่เราจะบังคับให้เปิดใช้งาน TLS 1.2 เป็นโปรโตคอลความปลอดภัยที่รู้จักเท่านั้นที่สนับสนุนโดย. NET ณ เวลานี้ รหัสนี้เข้ากันได้กับการส่งต่อเนื่องจากจะคำนึงถึงประเภทโปรโตคอลใหม่ที่ไม่รู้เกี่ยวกับการเพิ่มในอนาคตและจะเล่นได้ดีกับใหม่SystemDefaultสถานะใน. NET 4.7 หมายความว่าฉันจะไม่ต้องไปเยี่ยมรหัสนี้อีกในอนาคต ฉันขอแนะนำอย่างยิ่งให้ใช้วิธีการนี้แทนการเข้ารหัส hard-state ใด ๆ ที่ไม่มีเงื่อนไขมิฉะนั้นคุณจะต้องคอมไพล์ใหม่และแทนที่ไคลเอ็นต์ของคุณด้วยเวอร์ชันใหม่เพื่ออัพเกรดเป็นโปรโตคอลความปลอดภัยใหม่เมื่อ TLS 1.2 เสียอย่างหลีกเลี่ยงไม่ได้หรือเป็นไปได้ว่าคุณจะต้องเปิดโปรโตคอลที่ไม่ปลอดภัยที่มีอยู่เป็นเวลาหลายปีบนเซิร์ฟเวอร์ของคุณทำให้องค์กรของคุณเป็นเป้าหมายในการโจมตี

Microsoft เพิ่งเผยแพร่แนวทางปฏิบัติที่ดีที่สุดเกี่ยวกับเรื่องนี้ https://docs.microsoft.com/en-us/dotnet/framework/network-programming/tls

สรุป

เป้าหมาย. Net Framework 4.7 ลบการตั้งค่ารหัสใด ๆ ที่ SecurityProtocol ดังนั้นระบบปฏิบัติการจะช่วยให้คุณมั่นใจได้ว่าจะใช้โซลูชันที่ปลอดภัยที่สุด

หมายเหตุ: คุณจะต้องตรวจสอบให้แน่ใจว่ารองรับและเปิดใช้งาน TLS เวอร์ชันล่าสุดในระบบปฏิบัติการของคุณ

OS                          TLS 1.2 support

Windows 10                  \_ Supported, and enabled by default.
Windows Server 2016         /   
Windows 8.1                 \_ Supported, and enabled by default.
Windows Server 2012 R2      /
Windows 8.0                 \_ Supported, and enabled by default.
Windows Server 2012         /
Windows 7 SP1               \_ Supported, but not enabled by default*.
Windows Server 2008 R2 SP1  /
Windows Server 2008         -  Support for TLS 1.2 and TLS 1.1 requires an update. See Update to add support for TLS 1.1 and TLS 1.2 in Windows Server 2008 SP2.
Windows Vista               -  Not supported.

* To enable TLS1.2 via the registry see https://docs.microsoft.com/en-us/windows-server/security/tls/tls-registry-settings#tls-12 

    Path: HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS1.2\Server

        Property: Enabled
        Type: REG_DWORD
        Value: 1

        Property: DisabledByDefault 
        Type: REG_DWORD
        Value: 0

    Path: HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS1.2\Client

        Property: Enabled
        Type: REG_DWORD
        Value: 1

        Property: DisabledByDefault 
        Type: REG_DWORD
        Value: 0

สำหรับข้อมูลเพิ่มเติมและกรอบเก่า ๆ โปรดดูที่ลิงก์ MS

เพื่อความสมบูรณ์นี่คือสคริปต์ Powershell ที่ตั้งค่ารีจิสตรีคีย์ดังกล่าว:

new-itemproperty -path "HKLM:\SOFTWARE\Microsoft\.NETFramework\v4.0.30319" -name "SchUseStrongCrypto" -Value 1 -PropertyType "DWord";
new-itemproperty -path "HKLM:\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319" -name "SchUseStrongCrypto" -Value 1 -PropertyType "DWord"

ทางเลือกอื่นในการเข้ารหัสแบบหนักServicePointManager.SecurityProtocolหรือคีย์SchUseStrongCryptoอย่างชัดเจนดังที่กล่าวไว้ข้างต้น:
คุณสามารถบอกให้. NET ใช้การตั้งค่าเริ่มต้น SCHANNEL ด้วยคีย์ SystemDefaultTlsVersions
เช่น:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319] "SystemDefaultTlsVersions"=dword:00000001
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319] "SystemDefaultTlsVersions"=dword:00000001

ทางออกที่ดีที่สุดสำหรับปัญหานี้ดูเหมือนจะเป็นการอัพเกรดเป็นอย่างน้อย. NET 4.6 หรือใหม่กว่าซึ่งจะเลือกโปรโตคอลที่รัดกุมเช่นเดียวกับรหัสที่แข็งแกร่งโดยอัตโนมัติ

หากคุณไม่สามารถอัพเกรดเป็น. NET 4.6 ได้คำแนะนำในการตั้งค่า

System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls11 | SecurityProtocolType.Tls12;

และการใช้การตั้งค่ารีจิสทรี:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft.NETFramework \ v4.0.30319 - SchUseStrongCrypto = DWORD เป็น 1 HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft.NETFramework \ v4.0.30319 - SchUseStrongCrypto = DWORD 1

ผลลัพธ์ในการใช้อย่างอื่นที่ไม่ใช่ TLS 1.0 และรหัสลับที่แข็งแกร่ง

ในการทดสอบของฉันเฉพาะการตั้งค่าใน Wow6432Node เท่านั้นที่สร้างความแตกต่างแม้ว่าแอปพลิเคชันทดสอบของฉันจะถูกสร้างขึ้นสำหรับ CPU ใด ๆ ก็ตาม

ตามแนวทางปฏิบัติที่ดีที่สุดของ Transport Layer Security (TLS) ด้วย. NET Framework : เพื่อให้แน่ใจว่าแอพพลิเคชั่น. NET Framework ยังคงปลอดภัยรุ่น TLS ไม่ควรถูกเข้ารหัส แทนที่จะตั้งค่ารีจิสตรีคีย์: SystemDefaultTlsVersions และ SchUseStrongCrypto :

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v2.0.50727]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001

หากคุณสามารถใช้. NET 4.7.1 หรือใหม่กว่านั้นก็จะใช้ TLS 1.2 เป็นโปรโตคอลขั้นต่ำตามความสามารถของระบบปฏิบัติการ ตามคำแนะนำของ Microsoft:

To ensure .NET Framework applications remain secure, the TLS version should not be hardcoded. .NET Framework applications should use the TLS version the operating system (OS) supports.

สำหรับคีย์: HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft.NETFramework \ v4.0.30319 ค่า: SchUseStrongCrypto

คุณต้องตั้งค่าเป็น 1