Win7+.NET4.5下C#用HttpWebRequest访问HTTPS报SSL/TLS安全通道异常

核心根因拆解 #

• 代码中参考社区方案编写的TLS协议配置段，实际被包裹在多行注释块内，运行时完全没有执行。.NET Framework 4.5 默认仅启用SSL3、TLS1.0协议，而当前主流HTTPS站点（如Stack Exchange API）已完全禁用上述旧协议，强制要求TLS1.2及以上版本才能建立连接，协议版本不匹配直接导致无法创建安全通道。
• .NET Framework 4.5 原生不内置SecurityProtocolType.Tls12枚举常量，该枚举值为.NET 4.6版本才正式引入。即使取消注释，直接在4.5环境下编译这段代码也会触发语法错误，根本无法运行。
• 配置的自定义证书校验回调完全不会被触发。该回调的生效时机是SSL/TLS通道建立完成后，对站点证书做合法性校验的流程节点；当前错误发生在通道建立前的协议握手阶段，流程根本走不到证书校验环节，无论回调返回什么值都不会产生效果。
• Windows 7 环境下Chrome、Node.js能正常访问目标站点，是因为这两类应用自带独立的TLS加密栈，不依赖Windows系统默认的Schannel组件；而.NET Framework的HttpWebRequest完全依赖系统Schannel和内置网络栈，未满足前置条件时无法协商出兼容的TLS版本。
• 原配置中加入的Ssl3协议没有实际作用，该协议存在严重安全漏洞，早已被所有主流HTTPS站点禁用，即使开启也不会被用于协议协商。

分步解决方案 #

1. 调整TLS协议配置写法，适配.NET 4.5运行环境
   因为缺少内置枚举，直接使用协议对应的标准数值赋值来开启TLS1.2支持，不要引用不存在的枚举常量，配置要放在首次发起网络请求前的应用启动阶段，不需要每次调用方法时重复设置：

   ServicePointManager.Expect100Continue = true;
   // 对应枚举值：TLS1.2 = 0x00000C00，TLS1.1 = 0x00000300，TLS1.0 = 0x000000C0
   ServicePointManager.SecurityProtocol = 
       (SecurityProtocolType)0x00000C00
       | (SecurityProtocolType)0x00000300
       | (SecurityProtocolType)0x000000C0;
   

2. 补齐Windows 7 系统前置补丁
   确认系统为Windows 7 SP1版本，安装支持TLS1.2的Schannel系统更新，否则即使.NET层开启了TLS1.2开关，系统层加密组件不支持该协议，仍然无法完成握手。
3. 原有自定义证书校验回调可直接保留，该配置在协议协商成功后会正常生效，不需要额外调整。
4. 修复代码排版问题，取消配置段的注释包裹，避免后续运行时配置失效。

内容的提问来源于stack exchange，提问作者lm.