Win10下C#调用SSL 1.3接口遇认证异常，求解决方案

使用VS2022和C#编写代码调用外部API获取token时出现跨系统兼容性问题：

• Win10系统报错：AuthenticationException: Authentication failed because the remote party sent a TLS alert: 'ProtocolVersion'
• 另一台Win10系统报错：IOException: Authentication failed because the remote party has closed the transport stream
• Win11系统可正常运行无报错

已尝试以下方案但均无效：

1. 修改注册表配置
2. 设置ServerCertificateCustomValidationCallback
3. 指定SecurityProtocol类型

代码如下：

ServicePointManager.ServerCertificateValidationCallback = delegate { return true; };
ServicePointManager.Expect100Continue = true;
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | 
SecurityProtocolType.Tls11 | SecurityProtocolType.Tls | SecurityProtocolType.Tls13 ;

var clientKey = new FormUrlEncodedContent(new[]
{
                new KeyValuePair<string, string>("client_id", "xxx"),
                new KeyValuePair<string, string>("client_secret", "xxx"),
                new KeyValuePair<string, string>("grant_type", "client_credentials")
});

clientKey.Headers.ContentType.Parameters.Add(new NameValueHeaderValue("client_id", "xxx"));
clientKey.Headers.ContentType.Parameters.Add(new NameValueHeaderValue("client_secret", "xxx"));
clientKey.Headers.ContentType.Parameters.Add(new NameValueHeaderValue("grant_type", "client_credentials"));


var url = "https://auth.xxx.xx/token";

HttpClientHandler clientHandler = new HttpClientHandler();
clientHandler.ServerCertificateCustomValidationCallback +=
            (sender, certificate, chain, errors) =>
            {
                return true;
            };

var client = new HttpClient(clientHandler);

var task = client.PostAsync(url, clientKey);

task.Wait();

var httpResponse = task.Result;

想了解问题原因，以及如何在Win10系统下正常调用使用SSL 1.3的外部API？

问题原因 #

Win10系统对TLS 1.3的支持存在版本限制：仅Win10 20H1（版本19041）及以上的更新版本才原生支持TLS 1.3，且默认未启用。旧版本Win10无法通过代码直接启用TLS 1.3，会导致与仅支持TLS 1.3的API握手失败，出现协议版本不匹配或连接被关闭的错误。

此外，代码中存在冗余错误：将client_id等认证参数同时放在请求体和Content-Type头参数中，可能干扰API的解析逻辑，加重连接问题。

解决方案 #

1. 确保Win10系统版本符合要求并启用TLS 1.3 #

• 检查系统版本：按下Win+R输入winver，确认版本≥19041，版本过低需升级至20H1或更高版本。
• 启用TLS 1.3：
  1. 打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.3
  2. 分别创建Client和Server子项
  3. 在Client子项中创建DWORD值Enabled并设为1，创建DWORD值DisabledByDefault并设为0
  4. 重启系统生效

2. 修正代码参数错误 #

移除Content-Type头中多余的认证参数，仅保留请求体中的参数：

// 删除以下冗余代码
// clientKey.Headers.ContentType.Parameters.Add(new NameValueHeaderValue("client_id", "xxx"));
// clientKey.Headers.ContentType.Parameters.Add(new NameValueHeaderValue("client_secret", "xxx"));
// clientKey.Headers.ContentType.Parameters.Add(new NameValueHeaderValue("grant_type", "client_credentials"));

3. 优化HttpClient的TLS配置 #

使用HttpClientHandler的SslProtocols属性替代ServicePointManager（HttpClient优先使用HttpClientHandler的配置）：

HttpClientHandler clientHandler = new HttpClientHandler();
clientHandler.ServerCertificateCustomValidationCallback += (sender, certificate, chain, errors) => true;
// 明确指定优先使用TLS 1.3
clientHandler.SslProtocols = SslProtocols.Tls13 | SslProtocols.Tls12;

var client = new HttpClient(clientHandler);

4. 替换同步阻塞调用为异步调用 #

避免task.Wait()和task.Result可能导致的死锁或超时问题：

// 在异步方法内调用
var httpResponse = await client.PostAsync(url, clientKey);
httpResponse.EnsureSuccessStatusCode(); // 主动校验响应状态

内容的提问来源于stack exchange，提问作者Curious Developer