C#中使用TLS 1.3处理HttpWebRequest连接报错求助

这个问题我之前帮不少开发者解决过，核心原因主要是.NET版本和系统环境对TLS 1.3的支持限制，咱们一步步拆解：

为什么找不到SecurityProtocolType.Tls13枚举？ #

SecurityProtocolType.Tls13这个枚举值是在**.NET Framework 4.8**及以上版本才正式引入的。如果你的项目运行在4.8以下的.NET Framework版本（比如4.7.2及更早），这个枚举成员确实不存在，直接调用会编译报错。

另外，即使你用了4.8+版本，还需要你的操作系统支持TLS 1.3：

• Windows 10 1903版本及以上
• Windows Server 2019及以上

针对不同.NET Framework版本的解决办法 #

情况1：你的项目基于.NET Framework 4.8及以上 #

直接使用枚举值即可，注意要同时保留TLS 1.2作为 fallback（避免兼容问题），代码示例：

// 确保在创建WebRequest之前设置这些参数
ServicePointManager.Expect100Continue = true;
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls13 | SecurityProtocolType.Tls12;

// 后续创建并发送WebRequest请求
HttpWebRequest request = (HttpWebRequest)WebRequest.Create("https://your-tls13-server.com");
// ... 其他请求设置
using (HttpWebResponse response = (HttpWebResponse)request.GetResponse())
{
    // 处理响应
}

如果还是报错，建议检查系统注册表是否开启了强加密支持：

• 打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319
• 添加或修改SchUseStrongCrypto DWORD值为1
• 对应64位系统还要检查HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319下的相同项

情况2：你的项目基于.NET Framework 4.7.2及更早版本 #

由于枚举不存在，你可以直接使用TLS 1.3的数值标识（0x00003000）来强制设置，代码示例：

ServicePointManager.Expect100Continue = true;
// 手动定义TLS 1.3的枚举值
const SecurityProtocolType Tls13 = (SecurityProtocolType)0x00003000;
ServicePointManager.SecurityProtocol = Tls13 | SecurityProtocolType.Tls12;

// 后续WebRequest代码同上

注意：这种方式仅在系统支持TLS 1.3的前提下有效，如果系统版本不达标，依然会报错。

额外建议：考虑切换到HttpClient #

WebRequest是比较老旧的API，在TLS协议支持上不如HttpClient灵活。如果你的项目允许，建议迁移到HttpClient，它对TLS 1.3的支持更完善，尤其是在.NET Core/.NET 5+环境下，默认就会优先使用TLS 1.3（如果系统支持）。

内容的提问来源于stack exchange，提问作者user1760129