.NET Framework 4.7如何在请求级别设置TLS版本？

我们有一个基于.NET Framework 4.7的应用，托管了多个API端点，部署在多台服务器（部分为旧服务器）上，这些服务器未强制启用TLS 1.2+，导致部分服务器使用TLS 1.1，其余使用TLS 1.2+。

此前这些端点调用的下游API均不要求TLS 1.2，运行正常。但现在有一个下游API要求TLS 1.2+，其余仍可使用TLS 1.1，因此希望仅针对该API调用设置TLS 1.2，而非全局应用级别设置。

我们尝试了以下代码，但存在并发调用问题：

var originalSecurityProtocol = ServicePointManager.SecurityProtocol;
try
{
    ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;
    // Make API call
}
finally
{
    ServicePointManager.SecurityProtocol = originalSecurityProtocol;
}

方案1：使用HttpClientHandler配置特定请求的TLS版本 #

.NET Framework 4.7及以上支持通过HttpClientHandler的SslProtocols属性单独指定请求的TLS版本，无需修改全局ServicePointManager设置，彻底避免并发冲突。

示例代码：

// 配置仅针对该下游API的HttpClientHandler
var handler = new HttpClientHandler
{
    SslProtocols = SslProtocols.Tls12
};

// 复用HttpClient实例（推荐单例模式）
using (var httpClient = new HttpClient(handler))
{
    var response = await httpClient.GetAsync("https://required-tls12-api.example.com");
    response.EnsureSuccessStatusCode();
    var content = await response.Content.ReadAsStringAsync();
    // 处理响应逻辑
}

方案2：针对特定域名的ServicePoint设置TLS #

通过ServicePointManager.FindServicePoint获取目标域名对应的ServicePoint实例，单独修改其SecurityProtocol属性，该设置仅对该域名的所有请求生效，不影响其他域名。

示例代码：

// 获取目标API域名的ServicePoint
var targetUri = new Uri("https://required-tls12-api.example.com");
var servicePoint = ServicePointManager.FindServicePoint(targetUri);
// 为该域名指定TLS 1.2
servicePoint.SecurityProtocol = SecurityProtocolType.Tls12;

// 发起请求（后续针对该域名的请求自动沿用TLS 1.2配置）
using (var webClient = new WebClient())
{
    var content = webClient.DownloadString(targetUri);
    // 处理响应逻辑
}

方案3：为HttpWebRequest单独配置TLS版本 #

如果使用HttpWebRequest发起请求，可直接获取其关联的ServicePoint并设置TLS版本：

示例代码：

var request = (HttpWebRequest)WebRequest.Create("https://required-tls12-api.example.com");
// 为当前请求对应的域名设置TLS 1.2
request.ServicePoint.SecurityProtocol = SecurityProtocolType.Tls12;

using (var response = (HttpWebResponse)request.GetResponse())
using (var stream = response.GetResponseStream())
using (var reader = new StreamReader(stream))
{
    var content = reader.ReadToEnd();
    // 处理响应逻辑
}

内容的提问来源于stack exchange，提问作者Saket Kumar