ServicePointManager または SslStream Api を使用して.NET Framework の 4.6 にアップグレードした後、サーバーに接続できません。

現象

コンピューターに Microsoft.NET Framework 4.6 にアップグレードすることを想定しています。ServicePointManagerまたはSslStream Api との SSL 3.0 を使用してサーバーに接続するアプリケーションを使用する場合、接続は失敗します。

原因

ServicePointManagerとSslStreamによって使用される SSL や TLS プロトコルの既定のセットが変更されたために、この問題が発生します。

古い値: Ssl 3.0 |Tls 1.0 |Tls 1.1

新しい値: Tls 1.0 |Tls 1.1 |Tls 1.2

回避策

この問題を回避するには、セキュリティ保護されていない、POODLE などの攻撃に対する脆弱性が SSL 3.0 が表示されたため Tls 1.0、Tls 1.1 または Tls 1.2 にサーバーを更新します。

注: サーバーを更新することはできません、する場合は、この機能を無効にするAppContextクラスを使用します。これを行うには、次の方法のいずれかの手順に従います。

• ServicePointManagerを 1 回だけ初期化されるため、アプリケーションでは非常に最初にプログラムを使用して: する必要があります。アプリケーションで次のコード例を使用します。

  private const string DisableCachingName = @"TestSwitch.LocalAppContext.DisableCaching";        private const string DontEnableSchUseStrongCryptoName = @"Switch.System.Net.DontEnableSchUseStrongCrypto";
          AppContext.SetSwitch(DisableCachingName, true);
          AppContext.SetSwitch(DontEnableSchUseStrongCryptoName, true);
  

• AppConfig ファイルを使用して、アプリケーションの: Appconfig ファイルに次の行を追加します。
  < AppContextSwitchOverrides value="Switch.System.Net.DontEnableSchUseStrongCrypto=true"/ >

.NET Framework の 4.6 では、既知の問題に関する詳細については、既知の問題については、.NET Framework の 4.6を参照してください。

詳細

製品のバージョン管理の変更と.NET Framework の 4.6 に影響する方法の詳細については、 .NET Framework の 4.6 におけるアプリケーションの互換性を参照してください。

注:

• 新しい構成は、アプリケーションが.NET Framework の 4.6 を対象とする場合にのみ適用されます。.NET Framework 4.5.2 と以前のバージョンを受けない場合でも、.NET Framework 4.6 環境で実行します。

• 影響を受ける最上位の Api のリストです。

  • HttpClient、HttpWebRequest

  • FtpClient

  • SmtpClient

  • SslStream

• SCH_USE_STRONG_CRYPTOこのフラグは、.NET Framework の 4.6 に自動的に使用する予定が、安全ではない暗号化アルゴリズムとハッシュ アルゴリズムを削除することによって動作に影響します。すべてのオペレーティング システム プラットフォームの Windows の 10 より前のRC4アルゴリズムから削除されます使用します。Windows 10 では、次の他の安全でないアルゴリズムを削除する: DES、 NULL、エクスポートおよびMD5