Windows7下C# POST请求无法建立SSL连接的问题求助

问题根源分析 #

从内部异常Win32Exception (0x80090331): Ortak bir algoritma kullanmadıkları için istemci ve sunucu iletişim kuramıyor（翻译：客户端和服务器因未使用共同算法无法建立通信）可以明确：

• Windows 7系统默认不支持TLS 1.3，你之前设置SecurityProtocolType.Tls13完全无效
• 目标服务器可能仅支持TLS 1.2及以上版本，而未打补丁的Windows 7默认未启用TLS 1.2
• 设置SslProtocols.None会让系统自动协商，但Win7的默认协商范围不包含服务器支持的协议/加密套件

有效解决方案 #

1. 强制使用Windows 7支持的TLS版本（TLS 1.2） #

修改HttpClientHandler的配置，指定SSL协议为TLS 1.2，同时保留证书验证回调（如果需要忽略证书问题）：

private static HttpClientHandler clientHandler = new HttpClientHandler()
{
    ServerCertificateCustomValidationCallback = (message, cert, chain, sslPolicyErrors) => true,
    SslProtocols = System.Security.Authentication.SslProtocols.Tls12
};

private static HttpClient HTTP = new HttpClient(clientHandler);

2. 正确配置ServicePointManager（针对.NET Framework项目） #

如果你的项目基于.NET Framework而非.NET Core/.NET 5+，需要在程序启动时设置ServicePointManager的安全协议：

// 放在程序入口（如Main方法开头）执行
ServicePointManager.Expect100Continue = true;
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;
// 可选：保留证书验证回调
ServicePointManager.ServerCertificateValidationCallback = (sender, cert, chain, errors) => true;

3. 给Windows 7安装必要系统补丁 #

Windows 7原生不支持TLS 1.2，必须安装以下补丁才能启用相关支持：

• KB3140245：启用TLS 1.2和TLS 1.1作为默认协议
• KB3068708：补充加密套件支持，解决算法不兼容问题
• KB3135244：更新系统核心组件，确保SCHANNEL服务正常工作

之前方案无效的原因 #

• 方案1设置SslProtocols.None：Win7默认协商范围不包含服务器支持的TLS 1.2，导致无共同协议可用
• 方案2设置Tls13：Windows 7完全不支持该协议，直接协商失败
• 方案3仅忽略证书验证：核心问题是协议/加密套件不兼容，和证书本身无关

内容的提问来源于stack exchange，提问作者Hebele Hübele