powershell报错：“irm : 请求被中止: 未能创建 SSL/TLS 安全通道“

秋千无闻

已于 2023-05-13 17:16:38 修改

阅读量1.4k

点赞数 1

文章标签：服务器运维

于 2023-05-12 15:32:47 首次发布

本文链接：https://blog.csdn.net/qq_20679687/article/details/130643546

版权

问题描述

powershell 执行下载的时候。报错：“irm : 请求被中止: 未能创建 SSL/TLS 安全通道“。
此时系统，所有的网络下载经过https安全加密方式的TLS请求都会报错。因为加密版本不匹配的问题。
可以通过以下命令，查看当前加密协议，一般要新协议 Tls12 ：

[System.Net.ServicePointManager]::SecurityProtocol

简单临时解法：

# fix ssl in tyy win10 server 2016
[System.Net.ServicePointManager]::SecurityProtocol += [System.Net.SecurityProtocolType]::Tls12;

正规标准解法

.NET Framework 中的传输层安全性 (TLS) 最佳做法 - .NET Framework | Microsoft Learn

以下 .REG 文件将注册表项及其变量设置为其最安全的值：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v2.0.50727]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001