Tugi TLS System Default versioone sisaldab .NET Framework 3.5 Windows 8.1 ja Windows Server 2012 R2

Lahendus

Arendaja arendus

Uued laiendid määratlus on järgmised failid:

• SecurityProtocolTypeExtensions.csnamespace System.Net{using System.Security.Authentication;public static class SecurityProtocolTypeExtensions{public const SecurityProtocolType Tls12 = (SecurityProtocolType)SslProtocolsExtensions.Tls12;public const SecurityProtocolType Tls11 = (SecurityProtocolType)SslProtocolsExtensions.Tls11;public const SecurityProtocolType SystemDefault = (SecurityProtocolType)0;}}

• SslProtocolsExtensions.csnamespace System.Security.Authentication{public static class SslProtocolsExtensions{public const SslProtocols Tls12 = (SslProtocols)0x00000C00;public const SslProtocols Tls11 = (SslProtocols)0x00000300;}}

TLS v1.2 tugi kaasamiseks võib olla lähtefailide projekti ja seejärel protokolli versioon järgmiste meetodite abil:

• Rakendused, mis kasutavad ServicePointManager vastavalt API-d saab seada protokolli kasutades on follows:System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolTypeExtensions.Tls12;

• Rakendused, mis kasutavad SslStream AuthenticateAsClient (String X509CertificateCollection, SslProtocols, Boolean) ülekoormuse seada SslProtocols väärtust SslProtocolsExtensions.Tls12.

Kui esimeses lõigus mainitud registri väärtuseks on seatud rakenduse SslProtocols väärtuseks on seatud SslProtocols.None, siis süsteemi vaikekäitumise valitakse see sõltub versiooni Windowsi operatsioonisüsteemi. Ka vahetamisel rakenduse koodi toe lubamine TLS v1.2 koos .NET Framework 3.5 SP1 peaksite veenduma arvutites, kus see paik on juurutanud järgmised erandid täitmisega hakkama.

1. Kui kiirparandus on installitud, ServicePointManager-põhinev API-d (HTTP, FTP, SMTP) viskavad "System.NotSupportedException: taotletud turvalisuse protokolli ei toetata." kui rakendus kutsub ServicePointManager.SecurityProtocol uue väärtuse.

2. Kui kiirparandus on installitud, SslStream-põhinev API-d viskavad helistades kas AuthenticateAs * API-d:

   System.ArgumentException: Määratud väärtus ei sobi "SslProtocolType" loendamine. Parameetri nimi: sslProtocolType

Märkus.Jaoks SslStream ainult, Tls12, Tls11 mis tahes olemasoleva Tls, Ssl3Ssl2 kombinatsiooni (nt: Tls12 | Tls11 | TLS) on vaikselt alandada olemasolevate protokollide (nt: Tls) ilma paiga. See on ühendatud Tls ilma viskamine erand.

Lisateave

Kui operatsioonisüsteemi vaikesätted TLS v1.1 või v1.2 lubamiseks järgige juhiseid https://technet.microsoft.com/library/dn786418(v=ws.11).aspx#BKMK_SchannelTR_TLS12.Märkus. TLS v1.1 ja v1.2 pole saadaval Windows Vista või peate keelama operatsioonisüsteemi Windows Server 2008.If on vaikimisi seatud registrivõti mainitud varem seda saab teha, lisades järgmise registrivõtme teatud rakenduste jaoks.HKEY_LOCAL_MACHINE\SOFTWARE\[Wow6432Node\]Microsoft\.NETFramework\v2.0.50727\System.Net.ServicePointManager.SystemDefaultTlsVersions<<Full path of the .exe for the file>> DWORD 0C:\MyApp\MyApp.exe DWORD 0

TLS v1.2 kohta lisateabe saamiseks vaadake tutvustus TLS v1.2. Pärast seda, kui lubate .NET SystemDefaultTlsVersions registrivõti, erinevate käitumine ilmneb iga versiooni Windows, nagu on näidatud järgmises tabelis.