Nelze se připojit k serveru pomocí Třída ServicePointManager nebo SslStream API po upgradu rozhraní.NET Framework 4.6

Příznaky

Předpokládejme, že jste provedli upgrade na Microsoft rozhraní.NET Framework 4.6 ve vašem počítači. Při použití aplikace, která používá protokol SSL 3.0 Třída ServicePointManager nebo SslStream API pro připojení k serveru, připojení se nezdaří.

Příčina

K tomuto problému dochází, protože došlo ke změně výchozí sadu protokolů SSL/TLS, který používá Třída ServicePointManager a SslStream .

Původní hodnota: Ssl 3.0 | TLS 1.0 | Protokoly TLS 1.1

Nová hodnota: Tls 1.0 | Protokoly TLS 1.1 | TLS 1.2

Jak potíže obejít

Chcete-li tento problém vyřešit, aktualizujte server na Tls 1.0, Tls 1.1 a Tls 1.2, protože protokol SSL 3.0 ukázala být nezabezpečené a zranitelné vůči útokům, jako je například co.

Poznámka: Pokud nelze aktualizovat na serveru, použijte AppContext třída Odhlásit se od této funkce. Chcete-li to provést, použijte jednu z následujících metod:

• Programově: Musí být úplně první věcí, kterou aplikace provede, protože Třída ServicePointManager bude inicializovat pouze jednou. Následující příklad kódu lze použijte v aplikaci:

  private const string DisableCachingName = @"TestSwitch.LocalAppContext.DisableCaching";        private const string DontEnableSchUseStrongCryptoName = @"Switch.System.Net.DontEnableSchUseStrongCrypto";
          AppContext.SetSwitch(DisableCachingName, true);
          AppContext.SetSwitch(DontEnableSchUseStrongCryptoName, true);
  

• Pomocí souboru AppConfig aplikace: Appconfig souboru přidejte následující řádek:
  < AppContextSwitchOverrides value="Switch.System.Net.DontEnableSchUseStrongCrypto=true"/ >

Další informace o známých problémech s 4.6 rozhraní.NET Framework naleznete v tématu Známé problémy pro 4.6 rozhraní.NET Framework.

Další informace

Další informace o změny verzí produktu a dopad 4.6 rozhraní.NET Framework naleznete v tématu Kompatibilita aplikací rozhraní.NET Framework 4.6.

Poznámky

• Nová konfigurace bude použito pouze v případě, že je aplikací cílena rozhraní.NET Framework 4.6. Rozhraní.NET Framework 4.5.2 a dřívějších verzích nebudou ovlivněny, i když jejich spouštění v prostředí rozhraní.NET Framework 4.6.

• Seznam ohrožených nejvyšší úrovně rozhraní API:

  • HttpClient HttpWebRequest

  • FtpClient

  • SmtpClient

  • SslStream

• SCH_USE_STRONG_CRYPTO Tento příznak bude automaticky použita v 4.6 rozhraní.NET Framework a ovlivňuje chování odstraněním nebezpečných kryptografické algoritmy a algoritmy hash. U všech operačních systémů starších než Windows 10 algoritmus RC4 budou odebrány z používání. Z Windows 10 budou odebrány následující další bezpečné algoritmy: DES, NULL, EXPORT a MD5