能否通过SslProtocols.Tls12|Tls13实现TLS协议降级兼容？

完全可以使用SslProtocols.Tls12 | SslProtocols.Tls13的组合实现你想要的降级兼容逻辑，具体说明如下：

• 协议协商逻辑：这个组合的工作机制和你之前使用的旧协议组合一致——当通信双方都支持TLS13时，会优先协商使用TLS13；若对方不支持TLS13，则自动降级到TLS12，不会涉及更低版本的协议（因为组合中未包含TLS/TLS11）。
• 安全性保障：和旧组合不同，这个设置不存在降级攻击风险。TLS12目前仍是被广泛认可的安全协议，且组合中未包含已被淘汰的不安全协议版本，攻击者无法强制将连接降级到危险的低版本协议。

关于你提到的SslProtocols.None：
你的选择是合理的。SslProtocols.None会让.NET运行时自动选用系统默认的最高安全协议，但无法明确控制协议范围；而显式指定Tls12 | Tls13既能覆盖绝大多数现有平台的兼容性需求，又能明确协议边界，避免意外启用低版本协议。

额外注意事项：

• 确认.NET版本支持TLS13：.NET Core 3.0+、.NET 5+以及.NET Framework 4.8+才原生支持TLS13；若使用更早的.NET Framework版本（如4.7.x），即使设置SslProtocols.Tls13也不会生效，只会使用Tls12。
• 目标操作系统支持：TLS13需要操作系统层面的支持，比如Windows 10 1903+、Windows Server 2019+，或主流Linux发行版的较新版本。

内容的提问来源于stack exchange，提问作者TomB