ASP.net WebRequest內部SSL協議？

Question

隨着最近POODLE（CVE-2014-3566）的披露，許多服務器（包括支付網關）都在其服務器上禁用SSLv3並強制使用TLS。

有沒有人知道ASP.net框架內部使用了哪些SSL協議，例如WebRequest？如果它使用SSLv3並且不會自動回退到TLS，那麼有沒有辦法配置它？

注意：我們已經通過註冊表禁用了SSLv3，它似乎沒有影響到我們網站的HTTPS流量。我只是不確定當支付網關將它關閉時會發生什麼情況。

Answer 1

這是用戶可以通過ServicePointManager.SecurityProtocol控制的。它看起來默認是SecurityProtocolType.Tls|SecurityProtocolType.Ssl3。