Qt应用强制使用TLS1.2求助：Win7/10部分设备仍用TLS1.0

这个问题在Qt开发中挺常见的——默认情况下，Qt可能会沿用系统的SSL协议配置，导致部分旧Windows设备自动 fallback 到TLS1.0。不用麻烦客户修改注册表，直接在代码层面就能彻底解决，下面是几个可靠的实现方法：

1. 全局配置QNetworkAccessManager的SSL协议 #

你可以给应用里的QNetworkAccessManager设置全局SSL规则，让所有请求强制使用TLS1.2：

#include <QNetworkAccessManager>
#include <QSslConfiguration>

// 在初始化网络管理器时配置
QNetworkAccessManager *netManager = new QNetworkAccessManager(this);
QSslConfiguration sslConfig = QSslConfiguration::defaultConfiguration();

// 强制指定仅使用TLS1.2
sslConfig.setProtocol(QSsl::TlsV1_2);
// 额外通过allowedProtocols严格限定，杜绝 fallback 到旧协议的可能
sslConfig.setAllowedProtocols({QSsl::TlsV1_2});

netManager->setSslConfiguration(sslConfig);

这样所有通过这个netManager发起的HTTPS请求，都会无视系统默认配置，直接使用TLS1.2。

2. 针对单个请求单独设置SSL规则 #

如果只需要特定请求强制用TLS1.2，也可以给单个QNetworkRequest单独配置：

QNetworkRequest request(QUrl("https://www.myprefix.mydomain.com"));
QSslConfiguration sslConfig = QSslConfiguration::defaultConfiguration();
sslConfig.setProtocol(QSsl::TlsV1_2);
request.setSslConfiguration(sslConfig);

// 发起GET请求
netManager->get(request);

3. 确认Qt的SSL后端支持TLS1.2 #

Qt的SSL实现有两种后端：OpenSSL和Windows原生的SChannel。如果你的Qt版本较旧，或者使用的后端不支持TLS1.2，上面的设置可能不生效。可以先检查当前支持的协议：

#include <QSslSocket>
#include <QDebug>

qDebug() << "Supported TLS protocols:" << QSslSocket::supportedProtocols();

如果输出里没有QSsl::TlsV1_2，你需要：

• 升级Qt到5.12及以上版本（这个版本开始对TLS1.2的支持更完善）
• 如果用OpenSSL后端，确保打包了支持TLS1.2的OpenSSL库（比如libcrypto-1_1.dll和libssl-1_1.dll）
• 如果用SChannel后端，Win7设备需要安装KB3140245等系统补丁，但代码设置仍能优先强制使用TLS1.2

4. 全局默认配置的额外保障 #

为了彻底避免应用在任何场景下使用旧协议，还可以在应用启动时把仅支持TLS1.2的配置设为全局默认：

QSslConfiguration sslConfig = QSslConfiguration::defaultConfiguration();
sslConfig.setProtocol(QSsl::TlsV1_2);
sslConfig.setAllowedProtocols({QSsl::TlsV1_2});
QSslConfiguration::setDefaultConfiguration(sslConfig);

这样所有新建的QNetworkRequest和QNetworkAccessManager都会自动沿用这个规则，不用重复配置。

内容的提问来源于stack exchange，提问作者Tal-Botvinnik