.NET Framework 4.8项目中HttpClient无法使用TLS 1.3怎么解决？

针对你遇到的「请求已中止: 无法创建SSL/TLS安全通道」异常，且客户端仍尝试使用TLS1.0的问题，可按以下步骤排查解决：

1. 确认系统版本支持TLS1.3 #

.NET Framework 4.8的TLS1.3依赖Windows系统的SCHANNEL组件支持，仅Windows 10 1903及以上版本、Windows Server 2019 1903及以上版本原生支持TLS1.3。如果你的系统版本低于此，即使代码设置正确也无法启用TLS1.3，需升级系统或协调端点兼容TLS1.2。

2. 调整ServicePointManager设置时机 #

你当前的代码在创建HttpClient之后才设置SecurityProtocol，此时HttpClient可能已经复用了默认配置的ServicePoint，导致设置不生效。需提前设置，同时建议包含TLS1.2作为降级 fallback（避免端点仅支持TLS1.2的情况）：

// 先设置安全协议，再创建HttpClient
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls13;
var _client = new HttpClient();

var jsonString = JsonConvert.SerializeObject(myData, jsonSettings);
var content = new StringContent(jsonString, Encoding.UTF8, "application/json");
var response = _client.PostAsync(endpoint, content).Result;

3. 检查配置文件的全局覆盖 #

项目的app.config或web.config中可能存在强制指定旧TLS版本的配置，会覆盖代码中的设置。检查是否有如下节点：

<system.net>
  <settings>
    <servicePointManager securityProtocol="Ssl3,Tls" />
  </settings>
</system.net>

若存在，修改为包含TLS1.2和TLS1.3：

<system.net>
  <settings>
    <servicePointManager securityProtocol="Tls12,Tls13" />
  </settings>
</system.net>

4. 调整System.Net.Http依赖 #

你使用的System.Net.Http版本为4.3.4，属于较旧的NuGet包版本。.NET Framework 4.8已集成了较新的System.Net.Http，建议尝试：

• 移除NuGet引用的System.Net.Http，直接使用框架自带的版本
• 若必须保留NuGet包，升级到与.NET 4.8兼容的最新版本

5. 排查系统级TLS限制 #

检查系统Internet选项的安全设置：

1. 打开「Internet选项」→「高级」标签
2. 在「安全」区域，确认「使用TLS 1.3（客户端）」已勾选
3. 同时确保未强制禁用TLS1.2/1.3

6. 对比正常项目的差异 #

既然有另一个项目可正常调用端点，重点对比以下内容：

• 两个项目的目标框架是否均为.NET Framework 4.8
• 是否引用了相同版本的System.Net.Http（或是否使用框架自带版本）
• app.config/web.config中<system.net>节点的配置差异
• 代码中ServicePointManager的设置时机与内容
• 运行环境是否一致（是否在同一台机器，系统版本是否相同）

7. 启用SCHANNEL日志排查细节 #

如果以上步骤仍未解决，可开启Windows SCHANNEL日志获取握手失败的具体原因：

1. 打开注册表编辑器，定位到HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\EventLogging
2. 将LogLevel的值修改为0x00000003（记录错误和警告）
3. 重启机器后，在「事件查看器→Windows日志→系统」中查看SCHANNEL相关事件，日志会明确标注握手失败的原因（如协议版本不支持、证书验证失败等）

内容的提问来源于stack exchange，提问作者daveD