从PowerShell向Slack发消息时出现SSL/TLS安全通道创建失败问题

以下是针对你遇到的问题的具体排查和解决建议：

• 同时启用多个兼容的TLS版本
  仅指定TLS1.2可能无法满足Slack当前的SSL要求，尝试同时启用TLS1.2和TLS1.3：

  [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12 -bor [Net.SecurityProtocolType]::Tls13
  

  执行以下命令确认生效的协议：

  [Net.ServicePointManager]::SecurityProtocol
  

• 检查系统级SSL/TLS注册表配置
  PowerShell的协议设置可能被系统注册表覆盖，需确保TLS1.2在系统层面启用：

  1. 打开注册表编辑器，定位到HKLM:\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols
  2. 确认TLS 1.2\Client路径下，DisabledByDefault值为0，Enabled值为1（均为DWORD类型）
  3. 若不存在上述项，手动创建并设置对应值

• 更新PSSlack模块
  你使用的1.0.2版本较老旧，可能不兼容Slack API的最新要求，执行模块更新：

  Update-Module -Name PSSlack -Force
  

  更新后重新导入模块并测试脚本。

• 排查代理影响
  若环境使用代理，可能导致SSL握手失败：

  • 临时绕过代理测试：

    [System.Net.WebRequest]::DefaultWebProxy = [System.Net.GlobalProxySelection]::GetEmptyWebProxy()
    

  • 确认代理服务器的SSL证书已导入系统信任存储，且代理支持TLS1.2及以上版本

• 直接验证Slack API端点连通性
  绕过PSSlack模块，用原生命令测试SSL连接，定位问题根源：

  Invoke-WebRequest -Uri "https://slack.com/api/chat.postMessage" -Method Head -UseBasicParsing
  

  若该请求失败，说明问题在系统SSL配置；若成功，需排查PSSlack模块的内部请求逻辑。

• 检查系统证书信任
  确保Slack的SSL证书被系统信任：

  1. 用浏览器访问https://slack.com，确认无证书错误
  2. 若提示证书问题，手动将对应根证书导入本地计算机的「受信任的根证书颁发机构」存储

内容的提问来源于stack exchange，提问作者Stephen Lawrence