任何將ASP.NET Core 2.0 HTTPS限制爲TLS 1.2的方法？

Question

我有一個ASP.NET Core 2.0 REST服務器運行良好，但我需要限制對TLS1.2的訪問 - 我該如何做？似乎無法找到任何文檔。 服務器在Kestrel上運行。 謝謝！

Answer 1

有一個UseHttps過載，允許您提供一個HttpsConnectionAdapterOptions實例來配置它。下面是什麼，這可能看起來像你的情況爲例：

listenOptions.UseHttps(new HttpsConnectionAdapterOptions 
{ 
    ... 
    SslProtocols = SslProtocols.Tls12 
}); 

僅供參考，SslProtocolsdefaults到SslProtocols.Tls12 | SslProtocols.Tls11。