.NET 4.8未自动适配Azure Storage TLS1.2问题咨询

核心原因排查与解决办法 #

• 旧版Azure Storage SDK的硬编码限制
  你当前使用的Microsoft.WindowsAzure.Storage旧版本（如v9.x及更早）可能硬编码了支持的TLS版本，未遵循.NET 4.6+的自动协商逻辑，默认仅启用TLS1.0/1.1，导致无法适配Azure Storage V2的TLS1.2要求。
  解决：彻底升级到最新的Azure Blob存储SDK——Azure.Storage.Blobs（旧SDK已停止维护）。新SDK会自动适配系统和框架支持的最高TLS版本，无需代码中手动设置SecurityProtocol。

• 项目目标框架与配置文件检查

  1. 确认项目目标框架确实设置为.NET Framework 4.8：右键项目→属性→应用程序→目标框架，确保选中.NET 4.8（VS2015需先安装.NET 4.8开发工具包才能看到该选项）。
  2. 检查app.config中是否存在强制指定旧TLS版本的配置，比如：

     <system.net>
       <settings>
         <servicePointManager securityProtocol="Ssl3,Tls" />
       </settings>
     </system.net>
     

     若有则删除该配置，让框架自动选择协议。

• Windows注册表强制启用强加密
  通过注册表配置强制.NET 4.x应用使用TLS1.2：

  1. 打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319
  2. 新建DWORD值SchUseStrongCrypto，设置值为1
  3. 64位系统需同时在HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319下添加相同项
     该配置会让.NET应用优先使用TLS1.2等强加密协议，无需代码干预。

• VS2015调试环境兼容性
  尝试直接运行生成的exe文件（跳过VS调试），若无需手动设置即可正常上传，说明是VS2015调试环境的问题，建议安装VS2015最新补丁包修复兼容性。

内容的提问来源于stack exchange，提问作者becky