兄弟，我之前也踩过类似的TLS配置坑！别慌，咱们一步步拆解问题——既然端点明确支持TLS 1.2，但脚本设置没生效，大概率是设置时机不对、被系统配置覆盖，或者依赖库拖了后腿。给你几个实用的排查方向：

1. 先确认TLS 1.2的设置位置绝对正确 #

很多时候不是设置错了，而是设置晚了！比如在PowerShell里，你必须把TLS版本配置放在所有网络请求代码的最前面，不然请求已经发起了，设置根本没生效：

# 这行必须写在Invoke-WebRequest或者其他上传代码之前！
[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
# 然后再执行上传操作
Invoke-WebRequest -Uri "https://你的端点地址" -Method Post -InFile "你的文件路径"

如果是Python用requests库，也要确保在创建session或发送请求前就指定TLS版本：

import requests
import ssl
from requests.adapters import HTTPAdapter
from urllib3.poolmanager import PoolManager

class ForceTLS12Adapter(HTTPAdapter):
    def init_poolmanager(self, *args, **kwargs):
        kwargs["ssl_version"] = ssl.PROTOCOL_TLSv1_2
        return super().init_poolmanager(*args, **kwargs)

session = requests.Session()
session.mount("https://", ForceTLS12Adapter())
# 之后再上传文件
response = session.post("https://你的端点地址", files={"file": open("你的文件路径", "rb")})

2. 验证脚本实际用的是不是TLS 1.2 #

别光看设置，得实际确认！最简单的方法是抓包（比如用Wireshark看握手阶段的TLS版本），或者在脚本里加调试输出：

• PowerShell可以直接输出当前生效的SecurityProtocol：

  Write-Host "当前TLS版本: $([Net.ServicePointManager]::SecurityProtocol)"
  

• Python里可以查看连接的TLS版本：

  response = session.get("https://你的端点地址")
  print(f"实际使用的TLS版本: {response.raw.connection.sock.version()}")
  

3. 排查系统/依赖库的干扰 #

• 系统级配置：有些系统会强制设置TLS优先级，比如Windows注册表的HKLM\SOFTWARE\Microsoft\.NETFramework\v4.0.30319\SchUseStrongCrypto键，或者Linux里的openssl配置文件，可能会覆盖你的脚本设置。先确保系统没有禁用TLS 1.2。
• 依赖库版本：旧版本的工具/库可能不支持TLS 1.2，比如老版本的curl、urllib3。赶紧把依赖更到最新稳定版——比如curl可以直接指定TLS 1.2运行：

  curl --tlsv1.2 -F "file=@你的文件路径" https://你的端点地址
  

4. 别忽略证书问题 #

有时候看似是TLS版本的锅，其实是证书不被信任！比如端点用了自签名证书，或者证书链不完整。可以临时禁用证书验证（仅调试用，生产环境绝对别这么做），看看能不能上传成功：

• PowerShell：

  [Net.ServicePointManager]::ServerCertificateValidationCallback = {$true}
  

• Python：

  response = session.post("https://你的端点地址", files={"file": open("你的文件路径", "rb")}, verify=False)
  

5. 确认端点的TLS细节 #

用openssl命令查一下端点支持的加密套件和TLS 1.2具体配置，确保你的脚本用的套件在列表里：

openssl s_client -connect 你的端点地址:443 -tls1_2

如果能把你用的脚本语言和完整代码贴出来，我还能帮你更精准定位问题！

内容的提问来源于stack exchange，提问作者Phyx