Win7系统上的.NET Framework 3.5开发的程序不支持HTTPS TLS 1.2 的解决办法

Win7系统上的.NET Framework 3.5开发的程序不支持HTTPS TLS 1.2 的解决办法

如果您的Win7系统上的.NET Framework 3.5开发的程序不支持HTTPS TLS 1.2，可以尝试以下解决办法：

1. 升级.NET Framework版本：升级到.NET Framework 4.5或更高版本，这些版本已经支持TLS 1.2。

2. 更新系统补丁：安装最新的Windows更新和安全补丁，以确保系统支持TLS 1.2。

3. 修改注册表：在注册表中添加以下键值对，以启用TLS 1.2：

请注意，修改注册表可能会对系统造成不良影响，因此在进行此操作之前，请备份您的注册表。

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft.NETFramework\v2.0.50727]
“SchUseStrongCrypto”=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft.NETFramework\v2.0.50727]
“SchUseStrongCrypto”=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft.NETFramework\v4.0.30319]
“SchUseStrongCrypto”=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft.NETFramework\v4.0.30319]
“SchUseStrongCrypto”=dword:00000001

Windows7-Enable-TLS1.2-RunAsAdmin.bat 脚本，实现以上功能

echo off
setlocal enabledelayedexpansion
:: 末尾包含 \
set CurrentDir=%~dp0
echo CurrentDir=%CurrentDir%

set Is64BitSystem=0
if "%PROCESSOR_ARCHITECTURE%"=="AMD64" (set Is64BitSystem=1)
echo Is64BitSystem=%Is64BitSystem%


reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727" /v "SchUseStrongCrypto" /t REG_DWORD /d 1 /f
if %Is64BitSystem%==0 (
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v2.0.50727" /v "SchUseStrongCrypto" /t REG_DWORD /d 1 /f
)

reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319" /v "SchUseStrongCrypto" /t REG_DWORD /d 1 /f
if %Is64BitSystem%==0 (
reg add "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319" /v "SchUseStrongCrypto" /t REG_DWORD /d 1 /f
)


echo Registry keys added successfully.

:: 是否在脚本执行完，保留cmd界面。
if not defined IsPause (
set IsPause=1
)

if %IsPause%==1 (
pause
)

C# .NET Framework 3.5 在代码中启用 注册表启用的功能

            try
            {
                ServicePointManager.DefaultConnectionLimit = 200;
                ServicePointManager.ServerCertificateValidationCallback = (sender, certificate, chain, sslPolicyErrors) => true;
                // 支持各种协议。
                ServicePointManager.SecurityProtocol = SecurityProtocolType.Ssl3 | SecurityProtocolType.Tls;
                // Tls1.1、Tls1.2
                ServicePointManager.SecurityProtocol |= (SecurityProtocolType)0x300;// Tls1.1
                ServicePointManager.SecurityProtocol |= (SecurityProtocolType)0xC00;// Tls1.2
            }
            catch (Exception ex)
            {
                // 这个异常太常见了
            }

4. 使用第三方库：使用第三方库，如BouncyCastle，来实现TLS 1.2支持。