Powershell Invoke-WebRequest ล้มเหลวด้วย SSL / TLS Secure Channel

ฉันพยายามรันคำสั่ง powershell นี้

Invoke-WebRequest -Uri https://apod.nasa.gov/apod/

และฉันได้รับข้อผิดพลาดนี้ "เรียกใช้ WebRequest: คำขอถูกยกเลิก: ไม่สามารถสร้างช่องทางที่ปลอดภัยของ SSL / TLS" คำขอ https ดูเหมือนจะทำงาน (" https://google.com ") แต่ไม่ใช่คำขอนี้ ฉันจะทำให้มันใช้งานได้หรือใช้คำสั่ง powershell อื่น ๆ เพื่ออ่านเนื้อหาของหน้าได้อย่างไร

ลองใช้อันนี้

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
Invoke-WebRequest -Uri https://apod.nasa.gov/apod/

ในความพยายามที่ไร้ยางอายที่จะขโมยคะแนนโหวตบางส่วนSecurityProtocolเป็นสิ่งที่Enumมี[Flags]คุณลักษณะ ดังนั้นคุณสามารถทำสิ่งนี้:

[Net.ServicePointManager]::SecurityProtocol = 
  [Net.SecurityProtocolType]::Tls12 -bor `
  [Net.SecurityProtocolType]::Tls11 -bor `
  [Net.SecurityProtocolType]::Tls

หรือเนื่องจากนี่คือ PowerShell คุณสามารถปล่อยให้มันแยกสตริงสำหรับคุณ:

[Net.ServicePointManager]::SecurityProtocol = "tls12, tls11, tls"

ถ้าอย่างนั้นคุณไม่จำเป็นต้องรู้รุ่น TLS

ฉันคัดลอกและวางสิ่งนี้จากสคริปต์ที่ฉันสร้างขึ้นหลังจากอ่านคำตอบนี้เพราะฉันไม่ต้องการวนผ่านโปรโตคอลที่มีอยู่ทั้งหมดเพื่อค้นหาสิ่งที่ทำงาน แน่นอนคุณสามารถทำได้ถ้าคุณต้องการ

หมายเหตุสุดท้าย - ฉันมีคำสั่งดั้งเดิม (ลบด้วยการแก้ไข) ในโปรไฟล์ PowerShell ของฉันดังนั้นจึงอยู่ในทุกเซสชันที่ฉันเริ่มต้น มันไม่สามารถป้องกันความผิดพลาดได้ทั้งหมดเนื่องจากยังมีบางเว็บไซต์ที่เพิ่งล้มเหลว แต่ฉันเห็นข้อความที่สงสัยบ่อยกว่า

ถ้าอย่างฉันก็ไม่สามารถใช้งานได้ทั้งหมดข้างต้นมันอาจคุ้มค่าที่จะลองใช้รุ่น TLS ที่ต่ำกว่าโดยเฉพาะ ฉันลองทั้งสองอย่างต่อไปนี้ แต่ดูเหมือนจะไม่สามารถแก้ปัญหาของฉันได้:

[Net.ServicePointManager]::SecurityProtocol = "tls12, tls11, tls"
[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12 -bor [Net.SecurityProtocolType]::Tls11 -bor [Net.SecurityProtocolType]::Tls

ในท้ายที่สุดมันก็ต่อเมื่อฉันกำหนดเป้าหมาย TLS 1.0 (ลบเฉพาะ 1.1 และ 1.2 ในโค้ด) ที่ทำงาน:

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls

เซิร์ฟเวอร์ภายใน (ที่พยายามทำอยู่) นั้นใช้ได้กับ TLS 1.2 แม้ว่าเซิร์ฟเวอร์ระยะไกล (ซึ่งก่อนหน้านี้ "ยืนยัน" ว่าใช้ได้สำหรับ TLS 1.2 โดยบุคคลที่สาม) ดูเหมือนจะไม่เป็นเช่นนั้น

หวังว่านี่จะช่วยใครซักคน

มันเหมาะกับฉัน ...

if (-not ([System.Management.Automation.PSTypeName]'ServerCertificateValidationCallback').Type)
    {
    $certCallback = @"
        using System;
        using System.Net;
        using System.Net.Security;
        using System.Security.Cryptography.X509Certificates;
        public class ServerCertificateValidationCallback
        {
            public static void Ignore()
            {
                if(ServicePointManager.ServerCertificateValidationCallback ==null)
                {
                    ServicePointManager.ServerCertificateValidationCallback += 
                        delegate
                        (
                            Object obj, 
                            X509Certificate certificate, 
                            X509Chain chain, 
                            SslPolicyErrors errors
                        )
                        {
                            return true;
                        };
                }
            }
        }
    "@
        Add-Type $certCallback
     }
    [ServerCertificateValidationCallback]::Ignore()

Invoke-WebRequest -Uri https://apod.nasa.gov/apod/

ตรวจสอบให้แน่ใจว่าคุณเปลี่ยน SHELL ก่อน:

SHELL ["powershell", "-Command", "$ErrorActionPreference = 'Stop'; $ProgressPreference = 'SilentlyContinue';"]

RUN [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12 
RUN Invoke-WebRequest -UseBasicParsing -Uri  'https://github.com/git-for-windows/git/releases/download/v2.25.1.windows.1/Git-2.25.1-64-bit.exe' -OutFile 'outfile.exe'

ฉันไม่ได้เข้าใจเหตุผล แต่การติดตั้ง.pfxใบรับรอง (ทั้งในผู้ใช้ปัจจุบันและเครื่องท้องถิ่น) นั้นเหมาะสำหรับฉัน