FedEx Rate API出现SSL/TLS错误的原因及解决方案是什么？

• FedEx API服务端已全面停用TLS 1.0、TLS 1.1版本加密协议，仅接受TLS 1.2及以上版本的连接请求，低于要求版本的TLS握手会被直接拒绝
• 你使用的C#示例项目基于低版本.NET Framework构建：.NET Framework 4.5及更早版本默认未启用TLS 1.2作为可选安全协议，发起请求时默认使用TLS 1.0/1.1进行握手，直接触发报错
• 部分Windows系统默认未开启TLS 1.2的客户端支持配置，或者缺失FedEx服务端证书对应的根证书信任链，也会导致SSL/TLS通道建立失败

• 代码层面临时修复：在所有发起FedEx API请求的代码执行前，添加如下配置手动指定支持的TLS版本：
  ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls13;
  如果项目基于.NET Framework 4.5版本开发，框架未内置TLS 1.2、TLS 1.3的枚举命名，可替换为对应数值写法：
  ServicePointManager.SecurityProtocol = (SecurityProtocolType)3072 | (SecurityProtocolType)12288;
• 框架版本升级：将项目的.NET Framework依赖版本升级到4.7.2及以上，该版本及更高版本的.NET框架会默认跟随系统安全协议配置，不需要额外手动指定TLS版本即可正常握手
• 系统级配置修改：如果不方便修改代码或者升级框架，可以修改注册表开启系统级TLS 1.2支持：按下Win+R输入regedit打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319路径，新建两个DWORD类型值：SchUseStrongCrypto赋值为1，SystemDefaultTlsVersions赋值为1；如果是32位程序运行在64位系统上，还需要在HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319路径下添加相同的两个配置项，修改完成后重启设备生效
• 证书排查：如果以上操作都无效，可检查运行环境的受信任根证书存储，确认FedEx服务端证书对应的根证书（如DigiCert Global Root G2）处于正常启用状态，没有过期或者被禁用

内容的提问来源于stack exchange，提问作者Jánosi Zoltán János