如何让服务器在客户端未发签名算法时仍用SHA256？.NET TLS1.2协商失败求助

首先，咱们来拆解你遇到的两个核心问题：TLS 1.2协商时的算法不匹配错误，以及如何强制服务器在客户端未指定签名算法时使用SHA256。

问题根源分析 #

报错client and server cannot communicate, because they do not possess a common algorithm - SSLStream本质是服务器与客户端的TLS密码套件无交集。虽然你已经指定了SslProtocols.Tls12，但Windows Server 2012 R2结合.NET 4.5时，默认启用的TLS 1.2套件可能未优先包含SHA256签名相关的选项，或者客户端不支持服务器提供的套件。另外，默认情况下服务器会根据客户端的偏好选择签名算法，要强制SHA256需要额外配置。

解决方案步骤 #

1. 配置Windows Server 2012 R2的TLS 1.2密码套件 #

我们需要确保服务器启用并优先使用包含SHA256签名算法的TLS 1.2套件：

• 打开组策略编辑器（运行gpedit.msc），导航至计算机配置 > 管理模板 > 网络 > SSL配置设置
• 启用SSL密码套件顺序，将以下适配RSA证书的套件添加到列表前端（若为ECDHE证书可调整对应套件）：

  TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384,TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256,TLS_RSA_WITH_AES_256_GCM_SHA384,TLS_RSA_WITH_AES_128_GCM_SHA256
  

  这些套件均使用SHA256/SHA384作为签名算法，彻底排除了SHA1相关的旧套件。
• 应用配置后重启服务器生效。

2. 优化.NET代码配置 #

你的现有代码指定了TLS 1.2，但需确保参数格式正确（C#中布尔值为小写true，VB则为True）：

// C#示例代码
stream.AuthenticateAsServer(serverCertificate, false, SslProtocols.Tls12, true);

关键参数说明：

• SslProtocols.Tls12：严格限定只使用TLS 1.2，避免协议降级风险
• 最后一个参数true：启用证书吊销检查，建议保持开启以提升连接安全性

3. 强制服务器使用SHA256签名算法 #

要实现“客户端未发送签名算法时仍强制SHA256”，核心是限制服务器仅提供使用SHA256及以上签名的密码套件——这正是步骤1中配置的核心作用。通过只启用SHA256相关套件，服务器在协商时只会向客户端提供这些选项，客户端必须选择其中之一，从而强制使用SHA256作为签名算法。

如果你的.NET版本是4.5.2及以上，也可以通过SslServerAuthenticationOptions结合异步认证方法做更精细的控制，但对于.NET 4.5基础版本，系统级的套件配置是最可靠的实现方式。

感谢Steffen Ullrich提供的核心思路指引。

内容的提问来源于stack exchange，提问作者Peru