.NET-Webdienst für die Verwendung von TLS 1.2 aktualisieren

Question

Ich muss TLS 1.2 verwenden, um eine Verbindung von meinem .NET-Webdienst zu einem anderen herzustellen, der TLS 1.2 erzwingen wird. Ich fand eine Ressource, die besagt, dass .NET 4.6 standardmäßig TLS 1.2 verwendet, so dass es wie die einfachste Lösung klang. Ich habe das .NET Framework auf dem Server aktualisiert und neu gestartet. In IIS habe ich versucht, einen Anwendungspool mit .NET 4.6 zu erstellen, aber 4.0 war die einzige Option. Dann fand ich etwas, das sagte, dass es noch 4.0 sagen würde, weil 4.6 ein "in Stelle" Update zu .NET 4.0 ist. Also dachte ich, ich wäre vielleicht fertig. Aber auf einer Fehlerseite, die ich aus nicht miteinander verbundenen Gründen bekam, hieß es Microsoft .NET Framework Version:4.0.30319, also scheint es, dass ich nicht erfolgreich aufgerüstet habe. Gibt es Hinweise darauf, wie Sie sicherstellen können, dass mein Anwendungspool .NET 4.6 verwendet, oder allgemeiner gesagt, wie Sie TLS 1.2 aktivieren?

Answer 1

Wir haben gerade einen .NET-Webdienst auf 4.6 aktualisiert, um TLS 1.2 zuzulassen.

Was Artem sagt, waren die ersten Schritte, die wir gemacht haben. Wir haben das Framework des Webdienstes auf 4.6 neu kompiliert und wir haben versucht, den Registrierungsschlüssel zu ändern, um TLS 1.2 zu aktivieren, obwohl dies nicht funktionierte: Die Verbindung befand sich immer noch in TLS 1.0. Außerdem wollten wir SLL 3.0, TLS 1.0 oder TLS 1.1 nicht auf der Maschine verbieten: andere Webdienste könnten dies verwenden; Wir rolle unsere Änderungen in der Registrierung zurück.

Wir haben tatsächlich die Web.Config-Dateien geändert, um IIS zu sagen: "Hey, lass mich in 4.6 bitte".

Hier die Änderungen ist, die wir in der web.config + Neuübersetzung in .NET hinzugefügt 4.6:

<system.web> 
    <compilation targetFramework="4.6"/> <!-- Changed framework 4.0 to 4.6 --> 

    <!--Added this httpRuntime --> 
    <httpRuntime targetFramework="4.6" /> 

    <authentication mode="Windows"/> 
    <pages controlRenderingCompatibilityVersion="4.0"/> 
</system.web> 

und die Verbindung geändert TLS 1.2, da IIS nun den Web-Service in 4.6 läuft (sagte ausdrücklich) und 4.6 verwendet TLS 1.2 standardmäßig.

Answer 2

den folgenden Code hinzufügen, bevor Sie Ihren Web-Service-Client instanziiert:

System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12; 

Answer 3

drei Schritte erforderlich:

1. markieren Explizit SSL2.0, TLS1.0, TLS1.1 als verboten, Ihr Server-Computer, indem Sie Enabled=0 und DisabledByDefault=1 zu Ihrer Registrierung hinzufügen (der vollständige Pfad ist HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols). Siehe Bildschirm für Details

2. Explizit TLS1.2 aktivieren, indem Sie die Schritte von 1. Verwenden Sie einfach Enabled=1 und DisabledByDefault=0 sind.

ANMERKUNG: überprüfen Server-Version: Windows Server 2003 nicht das TLS 1.2 Protokoll

3. aktivieren TLS1.2 nur auf App-Ebene, wie @ John Wu oben vorgeschlagen unterstützt.

   System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;

Hoffnung dieser Leitfaden hilft.