C#调用HTTPS版PHP SOAP服务报SSL/TLS通道创建失败如何解决

该报错核心原因是客户端运行时默认启用的SSL/TLS协议版本，与服务端HTTPS配置支持的协议版本不匹配。通过Visual Studio添加/更新服务引用仅拉取WSDL接口定义，不会自动修改客户端运行时的安全通道配置，因此直接沿用HTTP时期的调用逻辑必然触发SSL/TLS通道创建失败。

不需要修改VS自动生成的服务引用代码，按以下顺序排查即可：

• 首先在程序入口（控制台Main方法）、实例化服务客户端之前，显式配置兼容的TLS协议版本：

// 启用全版本TLS兼容，覆盖绝大多数服务端配置
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls 
    | SecurityProtocolType.Tls11 
    | SecurityProtocolType.Tls12 
    | SecurityProtocolType.Tls13;

若项目基于.NET Framework 4.0及更早版本，枚举未内置Tls1.2定义，需先安装系统对应补丁开启TLS1.2支持，再通过数值强转配置：

ServicePointManager.SecurityProtocol = (SecurityProtocolType)192 
    | (SecurityProtocolType)768 
    | (SecurityProtocolType)3072;

• 若添加上述配置后仍报错，临时添加证书信任回调做连通性排查：

// 仅用于测试环境排查，禁止在生产环境长期保留
ServicePointManager.ServerCertificateValidationCallback += 
    (sender, cert, chain, sslPolicyErrors) => true;

添加后如果调用正常，说明服务端HTTPS证书存在问题：常见为自签名证书未加入客户端信任列表、证书域名与访问地址不匹配、证书链缺失中间CA证书，需替换为合规的可信CA签发证书后再移除上述回调代码。

• 若以上两步均无效，检查服务端HTTPS配置：确认服务端未禁用客户端支持的TLS版本、未使用客户端操作系统不支持的加密套件。Windows 7、Server 2008等老旧系统默认未开启TLS1.2支持，也未内置新的加密套件，需安装对应系统补丁升级后才能正常连接。

// 必须在实例化服务客户端之前完成安全协议配置
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls 
    | SecurityProtocolType.Tls11 
    | SecurityProtocolType.Tls12 
    | SecurityProtocolType.Tls13;

// 原有实例化和调用逻辑不需要修改
ServiceReference2.serverPortTypeClient service = new ServiceReference2.serverPortTypeClient("serverPort1");
string res = service.getOrder();

• 注意：ServicePointManager的配置是全局生效的，必须在第一次创建HTTP/HTTPS请求之前完成配置，否则不会对后续创建的服务客户端生效。

内容的提问来源于stack exchange，提问作者andreat