调用Power School API时SSL/TLS安全通道创建失败问题排查

问题原因及解决方案 #

1. Windows Server 2012 R2的TLS 1.2支持不完善 #

Windows Server 2012 R2默认对TLS 1.2的支持存在缺陷，需要通过补丁和注册表配置完善：

• 安装KB3140245及相关累积更新补丁，确保系统具备完整的TLS 1.2支持
• 修改注册表强制.NET Framework使用强加密：
  定位到注册表路径HKLM\SOFTWARE\Microsoft\.NETFramework\v4.0.30319，添加DWORD类型值SchUseStrongCrypto，设置值为1；
  同时在HKLM\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319路径下添加相同的键值（针对32位程序）

2. 代码中重复添加请求头 #

原代码同时给client.DefaultRequestHeaders和request.Headers添加了Authorization头，可能导致请求头格式异常，引发服务器验证失败。需移除其中一处重复的添加逻辑。

3. SSL证书信任问题 #

.NET Framework的证书验证逻辑比Postman更严格，若Power School API更新了SSL证书，或证书链不完整，会导致验证失败：

• 将API的SSL证书导入到Windows Server的受信任根证书颁发机构存储中
• 测试阶段可临时跳过证书验证（生产环境禁用）：

  ServicePointManager.ServerCertificateValidationCallback = (sender, cert, chain, sslPolicyErrors) => true;
  

4. TLS加密套件不匹配 #

Power School API可能更新了支持的加密套件，而Windows Server 2012 R2默认加密套件与服务器端不兼容。可通过以下方式调整：

• 使用组策略编辑器（gpedit.msc）配置符合API要求的TLS加密套件
• 修改注册表添加服务器端支持的加密套件

内容的提问来源于stack exchange，提问作者Dharmendra Kumar