.NET Framework 4.5项目使用TLS1.3连接服务器报错求助

问题根源 #

.NET Framework 4.5 原生不支持 TLS 1.3，即便服务器已安装 .NET 4.8，运行在 4.5 环境下的代码仍会使用 4.5 版本的网络协议栈，导致与仅支持 TLS 1.3（或未兼容低版本TLS）的服务器无法协商出共同加密算法，从而抛出错误。

可行方案 #

方案1：启用 TLS 1.2（优先尝试）

如果服务器同时兼容 TLS 1.2，可在发起请求前强制指定使用 TLS 1.2 协议，这是 .NET 4.5 原生支持的最高版本：

// 在调用 GetResponse() 之前添加
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls;

注意：.NET 4.5 的 SecurityProtocolType 枚举中没有 Tls13 选项，无法直接指定。

同时可通过注册表全局配置，让所有 .NET 4.x 应用默认启用强加密协议（包括 TLS 1.2）：

• 32位应用：在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319 下添加 DWORD 类型的 SchUseStrongCrypto，值设为 1
• 64位应用：在 HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319 下添加相同键值

方案2：升级单个项目而非整个解决方案

如果仅涉及文件下载相关的类库项目（比如示例中的 FileDownloadManager.Utility），可单独将该项目升级至 .NET Framework 4.8，其他项目保持 4.5 版本（.NET 4.8 向下兼容，低版本项目可正常引用高版本类库）。升级后即可直接指定 TLS 1.3：

ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls13 | SecurityProtocolType.Tls12;

方案3：使用 P/Invoke 调用系统 SChannel 手动建立连接（复杂场景）

若服务器仅支持 TLS 1.3，且无法升级任何项目，可通过 P/Invoke 直接调用 Windows 系统的 SChannel API（Windows 10 1903+/Windows Server 2019+ 原生支持 TLS 1.3）来手动完成 TLS 握手和数据传输。这种方式需要编写较多底层代码，示例核心声明如下：

// P/Invoke 核心声明片段
[DllImport("schannel.dll", SetLastError = true)]
private static extern int InitializeSecurityContext(ref SecHandle phCredential, ref SecHandle phContext, string pszTargetName, uint fContextReq, uint Reserved1, uint TargetDataRep, ref SecBufferDesc pInput, uint Reserved2, ref SecHandle phNewContext, ref SecBufferDesc pOutput, ref uint pfContextAttr, ref SecurityTimeStamp ptsExpiry);

该方案复杂度高，仅建议在其他方案无法实施时采用。

内容的提问来源于stack exchange，提问作者Maan Maurya