.NET 4.5调用ActiveMQ NMS Connection.Start()遇AuthenticationException

问题根源 #

.NET 4.5默认未启用TLS 1.2，而Amazon MQ要求使用TLS 1.2及以上版本建立SSL连接。.NET 6默认支持高版本TLS，所以代码能正常运行，而.NET 4.5环境因协议版本不匹配触发SSPI认证失败。

解决步骤 #

1. 强制启用TLS 1.2 #

在创建连接工厂前，添加代码强制应用程序使用TLS 1.2协议：

// 初始化ConnectionFactory前设置TLS版本
System.Net.ServicePointManager.SecurityProtocol = System.Net.SecurityProtocolType.Tls12;

修改后的完整代码示例：

Uri uri = new Uri("ssl://url:61617");

// 强制启用TLS 1.2
System.Net.ServicePointManager.SecurityProtocol = System.Net.SecurityProtocolType.Tls12;

ConnectionFactory NMSFactory = new ConnectionFactory(uri);
using (IConnection connection = NMSFactory.CreateConnection("Username", "Password"))
{
    connection.Start();
 
    using (ISession session = connection.CreateSession())
    {
        IDestination dest = session.GetQueue("QueueName");
        using (IMessageConsumer consumer = session.CreateConsumer(dest))
        {
            IMessage message = consumer.Receive();
            Console.WriteLine("Receive message: " + message.NMSMessageId);
            ViewBag.Test = "Received " + message.NMSMessageId;
        }
    }
}

2. 处理证书信任问题（仅测试环境可用） #

如果TLS设置后仍报错，可能是证书信任问题。测试环境可临时添加证书验证回调跳过检查（生产环境禁止使用，需导入可信证书）：

// 在TLS设置后添加
System.Net.ServicePointManager.ServerCertificateValidationCallback += (sender, cert, chain, sslPolicyErrors) => true;

3. 确认NuGet包兼容性 #

清理NuGet缓存后重新安装Apache.NMS和Apache.NMS.ACTIVEMQ 1.8.0版本，避免依赖冲突导致的兼容性问题。

注意事项 #

• TLS 1.2是Amazon MQ的推荐安全协议，启用它是解决此类问题的核心步骤。
• 生产环境必须保证证书信任有效，可将Amazon MQ的根证书导入服务器的信任证书存储，而非跳过验证。

内容的提问来源于stack exchange，提问作者abhi