如何使用.NET Core 2.0通过SSL连接AmazonMQ？遇协议不支持错误

我之前碰到过好几个开发者遇到和你一模一样的问题，这个System.NotSupportedException本质上是因为**.NET Core 2.0默认启用的SSL协议集和AmazonMQ要求的不匹配**导致的。AmazonMQ明确要求使用TLS 1.2进行SSL连接，但旧版的ActiveMQ NMS包可能会默认尝试使用过时的协议（比如TLS 1.0甚至SSL 3.0），而这些协议在.NET Core 2.0里已经被禁用了，所以才会抛出这个错误。

下面是几个经过验证的解决方案，按优先级尝试：

1. 代码中显式强制启用TLS 1.2 #

在初始化ActiveMQ连接工厂之前，先设置全局的安全协议为TLS 1.2，这是最直接的解决方法：

// 必须在创建连接之前执行
System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;

// 然后初始化你的ActiveMQ连接工厂
var factory = new ConnectionFactory("ssl://your-amazonmq-host:61617");
var connection = factory.CreateConnection("username", "password");
connection.Start();

这个设置会让整个应用的HTTP/SSL请求都使用TLS 1.2，刚好匹配AmazonMQ的要求。

2. 在连接URI中指定SSL协议 #

如果上面的全局设置不生效，可能是ActiveMQ NMS包内部覆盖了协议设置，这时候可以直接在连接字符串里明确指定要使用的SSL协议：

ssl://your-amazonmq-host:61617?sslEnabledProtocols=TLSv1.2&user=your-username&password=your-password

把这个URI传入ConnectionFactory的构造函数，包会优先使用你指定的TLS 1.2协议进行连接。

3. 升级Apache.NMS.ActiveMQ.Core包（注意兼容性） #

如果你使用的是比较旧版本的Apache.NMS.ActiveMQ.Core包，它可能对.NET Core 2.0的SSL支持不完善。可以尝试升级到支持.NET Core 2.0的最新版本（注意不要直接升最新版，因为有些新版本已经不再支持.NET Core 2.0了，需要找兼容的版本，比如查看NuGet上的包版本说明）。新版本的包通常会默认适配TLS 1.2，避免硬编码过时协议的问题。

4. 确保.NET Core 2.0环境是最新补丁版本 #

虽然.NET Core 2.0已经停止官方支持，但如果必须使用这个版本，建议安装它的最后一个补丁版本（2.0.9），旧补丁版本可能存在TLS 1.2支持的bug，更新后能解决一些底层的协议兼容性问题。

额外调试建议 #

如果还是有问题，可以用OpenSSL命令行工具测试一下AmazonMQ端点的协议支持情况，确认它确实支持TLS 1.2：

openssl s_client -connect your-amazonmq-host:61617 -tls1_2

如果命令能成功建立连接并返回证书信息，说明端点没问题，问题还是出在代码或包的配置上。

内容的提问来源于stack exchange，提问作者Albert