無法在Windows Server 2008 R2上創建SSL/TLS安全通道

I ve faced with very strange issue that i m正在掙扎2天。我試圖在幾個開發機器上運行下面的代碼，並且它正在成功運行。但是，當我嘗試使用Windows Server 2008 R2生產服務器上運行它 - 它失敗消息：無法在Windows Server 2008 R2上創建SSL/TLS安全通道

無法建立SSL/TLS安全通道

下面是代碼示例：

try 
     { 
      Console.WriteLine(ServicePointManager.SecurityProtocol); 
      ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls11 | SecurityProtocolType.Tls | 
                SecurityProtocolType.Tls12 | SecurityProtocolType.Ssl3; 
      ServicePointManager.Expect100Continue = true; 
      ServicePointManager.ServerCertificateValidationCallback += 
       (sender, certificate, chain, sslPolicyErrors) => true; // ignoring certificate errors 
      Console.WriteLine(ServicePointManager.SecurityProtocol); 
      using (var client = new WebClient()) 
      { 
       client.DownloadString("https://smlegacygateway-integration.mysmartmove.com/LandlordApi/v1/ServerTime"); 
      } 
     } 
     catch (Exception ex) 
     { 
      Console.WriteLine("Something goes wrong"); 
      Console.Write(ex); 
     } 

     Console.WriteLine("Everything is fine."); 
     Console.ReadLine();

您能否幫我解釋爲什麼只有在Windows Server 2008 R2上失敗？我試圖在Windows Server 2012上運行它 - 一切都很好。

P.S.我運行這個控制檯應用程序與管理權限，所以它不應該涉及任何權利差距在此先感謝。

來源

2016-10-29 Victor

老實說，我不知道爲什麼。我認爲這可能是因爲Windows 2012支持Windows 2008不支持的新加密算法。

根據this ssl test服務器僅支持TSL 1.2和TSL 1.1，並且只選擇了幾個密碼套件。所有通過的握手測試都是使用TSL 1.2完成的，所以我將在ServicePointManager.SecurityProtocol中使用此協議。

在Windows 2008中連接失敗的原因可以在CAPI2事件日誌中找到。您必須先啓用它，然後再次嘗試連接到服務器（smlegacygateway-integration.mysmartmove.com）。

哦，最後的建議。請不要這樣做：

ServicePointManager.ServerCertificateValidationCallback += 
       (sender, certificate, chain, sslPolicyErrors) => true; // ignoring certificate errors

如果您必須實施證書驗證然後實施它。總是迴歸並不是一個好的選擇。如果你不需要覆蓋它，那就別碰它:)

來源

2016-10-31 08:00:30 pepo

無法在Windows Server 2008 R2上創建SSL/TLS安全通道

回答

相關問題