.NET中如何配置TLS 1.2解决EWS Server OAuth认证报错？

问题原因 #

你当前的TLS配置仍包含已被Azure AD禁用的TLS 1.0/1.1版本，且设置时机可能太晚，导致MSAL客户端初始化时仍使用旧协议。

修复步骤 #

1. 仅启用TLS 1.2+，移除旧版本 #

将TLS配置修改为只启用TLS 1.2（必要时加上TLS 1.3），确保代码在任何网络请求前执行（比如程序入口的第一行）：

// 优先启用TLS 1.2和1.3，排除旧版本
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls13;
// 针对.NET Framework 4.6以下版本，若编译报错可手动指定枚举值：
// ServicePointManager.SecurityProtocol = (SecurityProtocolType)3072 | (SecurityProtocolType)768;

2. 确保配置时机正确 #

把上述TLS配置代码放在ConfidentialClientApplicationBuilder.Create之前执行，保证MSAL客户端初始化时就使用正确的TLS版本：

// 先设置TLS协议
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls13;

// 再初始化MSAL客户端
var cca = ConfidentialClientApplicationBuilder
    .Create(clientId)
    .WithClientSecret(clientSecret)
    .WithTenantId(tenantId)
    .Build();

3. 通过配置文件全局设置（推荐） #

如果是.NET Framework项目，更推荐在app.config或web.config中添加全局配置，避免硬编码：

<configuration>
  <system.net>
    <settings>
      <servicePointManager securityProtocol="Tls12,Tls13" />
    </settings>
  </system.net>
</configuration>

4. 检查.NET版本兼容性 #

• .NET Framework 4.6及以上版本默认支持TLS 1.2，无需额外配置；若项目目标版本低于4.6，建议升级到4.6+；
• .NET Core/.NET 5+默认已启用TLS 1.2，若仍出现问题，检查系统环境是否限制了TLS版本。

验证 #

修改后重新运行代码，若仍报错，检查系统是否禁用了TLS 1.2（可通过注册表或组策略确认），或联系管理员确认Azure AD租户的TLS策略。

内容的提问来源于stack exchange，提问作者Aaditya R Krishnan