在Yocto Kirkstone上运行.NET Core 5应用遇SSL版本警告，求解决方法

针对你遇到的问题，以下是一些额外的排查和解决思路：

1. 强制Yocto使用OpenSSL 1.1.1版本 #

Yocto Kirkstone默认搭载OpenSSL 3.0，但.NET Core 5仅对OpenSSL 1.1.1提供官方支持，这很可能是警告的根源。直接从旧版引入配方容易引发依赖冲突，更稳妥的方式是通过Yocto配置指定版本：

• 在local.conf中添加：

  PREFERRED_VERSION_openssl = "1.1.1*"
  

  重新构建镜像，Yocto会自动处理兼容的依赖关系，避免手动引入配方导致的_hashlib构建错误。

2. 配置.NET Core 5的SSL环境变量 #

即使系统安装了兼容的OpenSSL，.NET可能没有正确识别，可通过环境变量强制指定：

• 运行应用前设置：

  export COMPlus_OpenSslDir=/usr/lib/openssl-1.1
  export COMPlus_OpenSslVersion=1.1
  

  确保路径对应你系统中OpenSSL 1.1.1库的实际位置。

3. 验证系统CA证书配置 #

SSL警告也可能源于证书缺失或路径错误：

• 确保镜像包含ca-certificates包，在local.conf中添加：

  IMAGE_INSTALL:append = " ca-certificates"
  

• 运行应用前设置证书路径：

  export SSL_CERT_FILE=/etc/ssl/certs/ca-certificates.crt
  

4. 排查应用内部的HTTPS请求 #

即使应用监听HTTP，若内部存在出站HTTPS调用（比如访问第三方API），仍会触发SSL版本问题：

• 查看应用日志确认是否有出站请求，若存在，在.NET代码中强制指定TLS版本：

  var handler = new HttpClientHandler();
  handler.SslProtocols = System.Security.Authentication.SslProtocols.Tls12;
  var client = new HttpClient(handler);
  

  适配.NET Core 5支持的TLS版本，避免尝试不兼容的协议（如TLS 1.3）。

5. 推动升级至.NET 6 #

.NET 6是LTS版本，官方支持OpenSSL 3.0，能彻底解决版本兼容问题，同时获得长期安全维护。如果可行，这是最彻底的解决方案。

内容的提问来源于stack exchange，提问作者tbandtg