.NET Framework 3.5 に含まれる TLS システムの既定のバージョンのWindows Server 2012

解決方法

開発者向けガイダンス

新しい拡張機能の定義は、次のファイルに含まれます。
 

• SecurityProtocolTypeExtensions.csnamespace System.Net
  {
  System.Security.Authentication を使用する。
  public static class SecurityProtocolTypeExtensions
  {
  public const SecurityProtocolType Tls12 = (SecurityProtocolType)SslProtocolsExtensions.Tls12;
  public const SecurityProtocolType Tls11 = (SecurityProtocolType)SslProtocolsExtensions.Tls11;
  public const SecurityProtocolType SystemDefault = (SecurityProtocolType)0;
  }
  }

• SslProtocolsExtensions.csnamespace System.Security.Authentication
  {
  public static class SslProtocolsExtensions
  {
  public const SslProtocols Tls12 = (SslProtocols)0x00000C00;
  public const SslProtocols Tls11 = (SslProtocols)0x00000300;
  }
  }

TLS v1.2 のサポートを含めるには、プロジェクトにソース ファイルを含め、次の方法を使用してプロトコルのバージョンを設定します。
 

• ServicePointManager ベースの API を使用するアプリケーションでは、次のコマンドを使用してプロトコルを設定できます。
  
  System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolTypeExtensions.Tls12;

• SslStream AuthenticateAsClient(String, X509CertificateCollection, SslProtocols, Boolean) オーバーロードを使用しているアプリケーションでは、SslProtocolsExtensions.Tls12 として SslProtocols 値を設定できます。

最初の段落に記載されているレジストリ設定が設定され、アプリケーションで SslProtocols 値が SslProtocols.None として設定されている場合、選択されるシステムの既定の動作は Windows バージョンによって異なります。

また、.NET Framework 3.5 SP1 で TLS v1.2 のサポートを有効にするためにアプリケーション コードを変更する場合は、この修正プログラムがデプロイされていないコンピューターで次の例外に対処する必要があります。
 

1. 修正プログラムがインストールされていない場合、アプリケーションが ServicePointManager.SecurityProtocol を呼び出して新しい値を設定すると、ServicePointManager ベースの API (HTTP、FTP、SMTP) は "System.NotSupportedException: 要求されたセキュリティ プロトコルはサポートされていません" をスローします。

2. 修正プログラムがインストールされていない場合、SslStream ベースの API は、AuthenticateAs* API のいずれかを呼び出す際に例外をスローします。

   System.ArgumentException: 指定された値が 'SslProtocolType' 列挙型で無効です。
   パラメーター名: sslProtocolType

注意 SslStream の場合のみ、Tls12、Tls11 と既存の Tls、Ssl3、Ssl2 の組み合わせ (例: Tls12 |Tls11 |Tls) は、パッチを適用しないシステム上の既存のプロトコル (Tls など) に自動的にダウングレードします。 例外をスローせずに Tls に接続します。
 

詳細情報

オペレーティング システムの既定値として TLS v1.1 または v1.2 を有効にするには、 https://technet.microsoft.com/en-us/library/dn786418(v=ws.11).aspx#BKMK_SchannelTR_TLS12 の手順に従います。

注意 TLS v1.1 と v1.2 は、Windows Vista または Windows Server 2008 では使用できません。

特定のアプリケーションの "解決" セクションに記載されているレジストリ キーによって設定されているオペレーティング システムの既定値を無効にする必要がある場合は、>> DWORD 0
ファイルの .exe の完全パス: HKEY_LOCAL_MACHINE\SOFTWARE\[Wow6432Node\]Microsoft\.NETFramework\v2.0.50727\System.Net.ServicePointManager.SystemDefaultTlsVersions
<<レジストリ キーを追加します。 C:\MyApp\MyApp.exe DWORD 0

TLS v1.2 の詳細については、 TLS v1.2 の概要に関するページを参照してください。

SystemDefaultTlsVersions .NET レジストリ キーを有効にした後、次の表に示すように、Windows のバージョンごとに異なる動作が発生します。