Включен ли TLS 1.1 и TLS 1.2 для .NET 4.5 и .NET 4.5.1

Question

На нашем Windows Server 2008 R2 требуется отключить TLS 1.0.

Однако у нас есть службы .NET 4.5 Wcf. Мы обнаружили, что если мы отключим TLS 1.0, что службы WCF больше не будут выполняться, мы получим ошибку «существующее соединение было принудительно закрыто удаленным хостом».

Включен ли TLS 1.1/1.2 в .NET 4.5 и .NET 4.5.1? Если нет, то мы предполагаем, что это так, где в нашем проекте WCF мы вынуждаем проект использовать TLS 1.1/1.2?

Answer 1

No. по умолчанию протоколы Включенные для различных каркасных версий:

• .NET Framework 4.5 и 4.5.1: SSLv3 и TLSv1
• .NET Framework 4.5.2: SSLv3, TLSv1, и TLSv1.1
• .NET Framework 4.6 и выше: TLSv1, TLSv1.1 и TLS1.2

Источники: [1][2]

Вы можете указать, какие протоколы приложение поддерживает с помощью ServicePointManager класса, в частности, установив SecurityProtocol свойство, которое в вашем случае, если вы хотели бы установить на следующее:

System.Net.ServicePointManager.SecurityProtocol = 
    SecurityProtocolType.Tls11 | SecurityProtocolType.Tls12;