win7环境下 C# 访问https域名报错 Could not create SSL/Tls secure Channel

背景:最近做项目 需要访问公司开放平台以调取服务 域名是Https类型 需要加密协议访问 项目使用的运行环境为Net4.5

由于在win10开发的所以 加上

ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;

就能进行访问。但是测试发现win7会访问失败 日志报错Could not create SSL/Tls secure Channel

网上搜索基本都是设置加密协议的。

但是即便改为:

ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls12 | SecurityProtocolType.Ssl3;

还是同样报错。

同时,我可以用代码访问别的Https网站(说明我们的网站有协议未开启)。但是电脑浏览器可以正常打开网站(并不清楚如何做到的)

解决方式:

最后实在没办法,使用SSL/TLS安全评估报告 (myssl.com)网站解析了一下我们公司的开放平台网站。并且对比了别的网站,发现公司网站不支持Tls1.0 Tls1.1协议而只支持Tls1.2 Tls1.3(但是win7代码指明tls12进行访问 依然失败)。

遂找公司运维交涉差不多一天时间,最后额外开了新域名 新域名增加tls1.0 tls1.1协议。

针对新域名,win7环境设置tls1.0 tls1.2均可以访问。(我怀疑win7缺少部分证书,指明tls1.2时实际建立通信依然使用tls1.0)

这问题困扰了我两天时间 所以记了一下。

ps:Python和前端js访问并未受影响,感觉net受操作系统局限很大。

  • 1
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值