Windows升级后SSL/TLS安全通道创建失败问题求助（Windows 2012 R2）

在Windows Server 2012 R2环境（.NET Framework 4.6.1，已配置TLS 1.1、1.2并添加对应注册表项）中，访问部分HTTPS链接时抛出System.Net.WebException: The request was aborted: Could not create SSL/TLS secure channel错误，部分链接可正常访问；相同代码在Windows Server 2019环境下运行正常。

错误详情 #

System.Net.WebException: The request was aborted: Could not create SSL/TLS secure channel.
   at System.Net.HttpWebRequest.GetResponse()
   at WindowsFormsApplication.Form1.button1_Click(Object sender, EventArgs e) in C:\WindowsFormsApplication\WindowsFormsApplication\Form1.cs:line 51
   at System.Windows.Forms.Control.OnClick(EventArgs e)
   at System.Windows.Forms.Button.OnClick(EventArgs e)
   at System.Windows.Forms.Button.OnMouseUp(MouseEventArgs mevent)
   at System.Windows.Forms.Control.WmMouseUp(Message& m, MouseButtons button, Int32 clicks)
   at System.Windows.Forms.Control.WndProc(Message& m)
   at System.Windows.Forms.ButtonBase.WndProc(Message& m)
   at System.Windows.Forms.Button.WndProc(Message& m)
   at System.Windows.Forms.NativeWindow.Callback(IntPtr hWnd, Int32 msg, IntPtr wparam, IntPtr lparam)

解决方案 #

1. 匹配目标站点的密码套件支持 #

• 用PowerShell脚本或本地SSL检测工具，排查目标站点支持的密码套件列表，对比Windows Server 2012 R2默认套件，将缺失的现代套件（如TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384）添加到注册表路径HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers，并调整套件优先级。
• 参考Windows Server 2019的套件配置，同步到2012 R2环境。

2. 代码中显式指定TLS版本 #

在发起请求前强制指定使用TLS 1.2，避免系统默认选择的协议与目标站点不兼容：

ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;
// 若目标站点支持TLS 1.3，需先为2012 R2安装对应补丁后，可追加以下代码
// ServicePointManager.SecurityProtocol |= (SecurityProtocolType)3072;

3. 更新.NET Framework 4.6.1补丁 #

为Windows Server 2012 R2上的.NET Framework 4.6.1安装最新累积更新，部分补丁修复了SSL/TLS握手过程中的兼容性问题，尤其是针对现代HTTPS站点的协商逻辑。

4. 验证证书信任链 #

• 检查目标站点的SSL证书是否在2012 R2的根证书信任列表中，若为新颁发证书，可能使用了系统未预装的根CA，需手动导入对应根证书。
• 通过certmgr.msc查看证书存储，确认目标站点的证书链完整、无过期或不信任标记。

5. 排查代理与防火墙干扰 #

• 确认服务器代理配置未拦截或修改HTTPS请求，部分旧代理不支持现代TLS版本或密码套件。
• 检查Windows防火墙、第三方安全软件是否阻止了SSL/TLS握手的端口（443）或协议流程。

内容的提问来源于stack exchange，提问作者Sudarshan kumar