TLS sistem varsayılan dahil .NET Framework 3.5 Windows 8.1 ve Windows Server 2012 R2 sürümleri için destek

Çözüm

Geliştirici Kılavuzu

Yeni uzantılar tanımı bulunan aşağıdaki dosyalar şunlardır:

• SecurityProtocolTypeExtensions.csnamespace System.Net{using System.Security.Authentication;public static class SecurityProtocolTypeExtensions{public const SecurityProtocolType Tls12 = (SecurityProtocolType)SslProtocolsExtensions.Tls12;public const SecurityProtocolType Tls11 = (SecurityProtocolType)SslProtocolsExtensions.Tls11;public const SecurityProtocolType SystemDefault = (SecurityProtocolType)0;}}

• SslProtocolsExtensions.csnamespace System.Security.Authentication{public static class SslProtocolsExtensions{public const SslProtocols Tls12 = (SslProtocols)0x00000C00;public const SslProtocols Tls11 = (SslProtocols)0x00000300;}}

TLS v1.2 için destek eklemek için kaynak dosyalarını projenize dahil ve Protokolü sürüm aşağıdaki yöntemleri kullanarak ayarlayın:

• ServicePointManager tabanlı API'leri kullanan uygulamalar iletişim kuralını kullanarak ayarlayabileceğiniz follows:System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolTypeExtensions.Tls12;

• SslProtocols değeri SslProtocolsExtensions.SslStream AuthenticateAsClient (dize, X509CertificateCollection, SslProtocols, Boolean) aşırı kullanan uygulamalar ayarlayabilirsiniz.Tls12.

Uygulamada SslProtocols değeri SslProtocols.Noneayarlanır ve ilk paragrafta sözü edilen kayıt kümesi, sistem varsayılan davranışı Windows işletim sistemi sürümüne bağlı olacaktır seçilir. Ayrıca .NET Framework 3.5 SP1 ile TLS v1.2 desteğini etkinleştirmek için uygulama kodu değiştirirken oluşan aşağıdaki özel durumları işlemek nerede bu düzeltme ekini değil dağıtılan bilgisayarlarda emin olmalısınız:

1. Düzeltme yüklü değilse, ServicePointManager-tabanlı API (HTTP, FTP, SMTP) oluşturur "System.NotSupportedException: İstenen güvenlik protokolü desteklenmiyor." uygulama çağırdığında ServicePointManager.SecurityProtocol yeni değerini ayarlamak için.

2. Düzeltme yüklü değilse, SslStream-AuthenticateAs * API'leri birini çağırırken tabanlı API oluşturur:

   System.ArgumentException: Belirtilen değer 'SslProtocolType' numaralandırmasında geçerli değil. Parametre adı: sslProtocolType

NotSslStream yalnızca, Tls12, Tls11 ile herhangi bir varolan Tls, Ssl3, Ssl2 birleşimi için (örneğin: Tls12 | Tls11 | TLS) varolan iletişim kuralları için eski sürümü sessizce (örneğin: Tls) düzeltme eki olmadan bir sistemde. Bu özel durumun üretilmesini olmadan Tls ile bağlanır.

Ek Bilgi

İşletim sistemi varsayılan olarak TLS v1.1 veya v1.2 etkinleştirmek için adresindeki yönergeleri izleyin https://technet.microsoft.com/en-us/library/dn786418(v=ws.11).aspx#BKMK_SchannelTR_TLS12.Not TLS v1.1 ve v1.2 Windows Vista'da kullanılabilir değil veya işletim sistemini devre dışı bırakmak olan Windows Server 2008.If kümesi tarafından belirtilen kayıt defteri anahtarını aşağıdaki kayıt defteri anahtarını ekleyerek yapılabilir daha önce belirli uygulamalar için varsayılan olarak:HKEY_LOCAL_MACHINE\SOFTWARE\[Wow6432Node\]Microsoft\.NETFramework\v2.0.50727\System.Net.ServicePointManager.SystemDefaultTlsVersions<<Full path of the .exe for the file>> DWORD 0C:\MyApp\MyApp.exe DWORD 0

TLS Tanıtımı v1.2TLS v1.2 hakkında daha fazla bilgi için bkz. SystemDefaultTlsVersions .NET kayıt defteri anahtarı etkinleştirdikten sonra farklı bir davranış aşağıdaki tabloda gösterildiği gibi Windows'un her sürümü için oluşur.