Nu se poate conecta la un server utilizând ServicePointManager sau SslStream APIs după upgrade la 4.6 .NET Framework

Simptome

Să presupunem că ați făcut upgrade la Microsoft .NET Framework 4.6 pe computer. Când utilizați o aplicație care utilizează SSL 3.0 împreună cu ServicePointManager sau SslStream API-uri pentru a vă conecta la un server, conexiunea nu reușește.

Cauza

Această problemă apare deoarece setul implicit de protocoale SSL/TLS care este utilizat de ServicePointManager și SslStream s-a modificat.

Vechea valoare: Ssl 3.0 | TLS 1.0 | TLS 1.1

Valoarea nouă: Tls 1.0 | TLS 1.1 | TLS 1.2

Soluție

Pentru a rezolva această problemă, actualizați serverul la Tls 1.0, Tls 1.1 sau Tls 1.2 deoarece SSL 3.0 a fost dovedit a fi nesigur şi vulnerabile la atacuri, cum ar fi PUDEL.

Notă Dacă aveți posibilitatea să actualizați server, utilizați AppContext class a renunţa la această caracteristică. Pentru aceasta, utilizați una dintre următoarele metode:

• Prin programare: Trebuie să fie primul lucru pe care aplicația face deoarece ServicePointManager va inițializează o singură dată. Utilizați următorul exemplu de cod în aplicația dvs.:

  private const string DisableCachingName = @"TestSwitch.LocalAppContext.DisableCaching";        private const string DontEnableSchUseStrongCryptoName = @"Switch.System.Net.DontEnableSchUseStrongCrypto";
          AppContext.SetSwitch(DisableCachingName, true);
          AppContext.SetSwitch(DontEnableSchUseStrongCryptoName, true);
  

• Utilizând fișierul AppConfig pentru aplicația: adăugați următoarea linie în fișierul Appconfig:
  < AppContextSwitchOverrides value="Switch.System.Net.DontEnableSchUseStrongCrypto=true"/ >

Pentru mai multe informații despre problemele cunoscute în .NET Framework 4.6, consultați probleme pentru .NET Framework 4.6 cunoscute.

Mai multe informații

Pentru mai multe informații despre modificările de versiune produs și impact în .NET Framework 4.6, consultaţi Compatibilitatea aplicațiilor în .NET Framework 4.6.

Note

• Configurare nou se vor aplica numai când aplicația este de orientare 4.6 .NET Framework. .NET Framework 4.5.2 și versiunile anterioare nu vor fi afectate chiar dacă se execută într-un mediu de .NET Framework 4.6.

• O listă de API-uri de nivel superior afectat:

  • HttpClient, HttpWebRequest

  • FtpClient

  • SmtpClient

  • SslStream

• SCH_USE_STRONG_CRYPTO Această semnalizare va fi folosit automat în .NET Framework 4.6 și afectează comportamentul prin eliminarea nesigure criptografice și hash algoritmi. Pentru toate platformele de sistem de operare anterioare Windows 10, algoritmul RC4 vor fi eliminate de utilizare. De la Windows 10, va fi eliminat următorul algoritmii nesigure suplimentare: DES, NULL, EXPORT şi MD5