c# - 有没有办法使用服务器不支持的密码套件进行连接？

Question

我有一个在 Windows 2012 R2 服务器上运行的 C# 应用程序，它需要向合作伙伴发布请求。它在 WebRequest.GetRequestStream() 失败，请求被中止：无法创建 SSL/TLS 安全通道。我可以通过 Postman 在同一台服务器上获得结果。我最好的猜测是，原因是密码套件不匹配。

从https://www.ssllabs.com/，唯一支持的密码套件是：

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256 (0xc02f) ECDH secp256r1 (eq. 3072 bits RSA) FS 128 TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384 (0xc030) ECDH secp256r1 (eq. 3072 bits RSA) FS 256

这两个在 2012 R2 中不可用。 https://docs.microsoft.com/en-us/windows/win32/secauthn/tls-cipher-suites-in-windows-8-1

我看到了有关如何限制服务器上的密码套件的说明，但没有添加它们。

有没有办法从程序中添加新的密码套件？

标签： c#

Answer 1

请在服务器上尝试此更新：https: //support.microsoft.com/en-us/topic/update-adds-new-tls-cipher-suites-and-changes-cipher-suite-priorities-in-windows- 8-1-and-windows-server-2012-r2-8e395e43-c8ef-27d8-b60c-0fc57d526d94 - 虽然我自己无法尝试，但它看起来很有希望。添加的套件列在本文中间。