.NET 4.8 HttpListener SSL在Windows Server 2022下现代浏览器连接重置异常

以下是针对你遇到的「现代浏览器访问SSL服务时写入输出流触发连接重置，IE/WebRequest正常」问题的排查和解决方向：

1. 强制指定TLS协议版本 #

Windows Server 2022默认对TLS 1.3的支持存在部分限制，而.NET 4.8的HttpListener默认可能未启用TLS 1.3，现代浏览器会优先尝试该协议导致兼容性问题。

• 代码层面在启动HttpListener前添加：

ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls13;

• 注册表层面开启TLS 1.3支持：
  1. 打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.3
  2. 分别创建Client和Server子项
  3. 在每个子项中添加DWORD值：Enabled=1，DisabledByDefault=0

2. 禁用HTTP/2协议 #

Windows Server 2022默认启用HTTP/2，但.NET 4.8的HttpListener对HTTP/2的支持不完善，现代浏览器的HTTP/2请求会导致连接重置。

• 修改注册表禁用HTTP/2：
  1. 定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HTTP\Parameters
  2. 添加DWORD值EnableHttp2Tls=0
  3. 执行命令重启HTTP服务：net stop http && net start http

3. 检查SSL证书算法兼容性 #

现代浏览器对证书的算法要求更严格，确认证书使用SHA256及以上签名算法，且支持ECDHE密钥交换：

• 执行命令查看证书详情：certutil -v -store My <证书指纹>
• 若证书算法不符合要求，更换为符合现代标准的证书（如ECDSA证书）

4. 规范响应输出流的写入逻辑 #

现代浏览器对HTTP响应格式的校验更严格，确保响应头和体的输出符合规范：

• 必须设置Content-Length头，避免浏览器因猜测长度导致提前关闭连接
• 写入响应体前确保所有响应头已发送，写入完成后正确关闭流
  示例代码：

var context = listener.GetContext();
using (var response = context.Response)
{
    var content = Encoding.UTF8.GetBytes("Echo content");
    response.ContentType = "text/plain";
    response.ContentLength64 = content.Length;
    response.OutputStream.Write(content, 0, content.Length);
    response.OutputStream.Flush();
    response.OutputStream.Close();
}

5. 排查系统安全策略限制 #

客户的Windows Server 2022可能有严格的防火墙或应用控制策略：

• 检查Windows防火墙是否允许HttpListener进程的入站/出站SSL连接
• 查看本地安全策略中是否有针对网络访问的限制规则，确保进程具备足够的网络权限

内容的提问来源于stack exchange，提问作者CSharpie