.NET 4.6与Server2012R2上HTTPListener无法启用TLS1.1/1.2求助

哥们，我之前在Server 2012 R2上折腾HTTPListener的TLS版本时，也踩过一模一样的坑——系统明明支持TLS1.1/1.2，但Listener死活只认TLS1.0。结合你已经做的操作，还差几个关键步骤没到位，给你捋一遍完整的解决办法：

1. 补全SCHANNEL注册表的TLS 1.2配置 #

先检查你是否把TLS1.2的客户端和服务器端配置都做全了，光开服务器端还不够：

• 打开注册表编辑器，定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Server
  • 创建Enabled DWORD值，设置为1
  • 创建DisabledByDefault DWORD值，设置为0
• 再定位到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\Client
  • 同样创建Enabled设为1，DisabledByDefault设为0

（可选但推荐）如果要彻底禁用TLS1.0/1.1，就在对应协议的Server和Client项里，把Enabled设为0，DisabledByDefault设为1，避免旧协议被调用。

2. 确认.NET Framework的强加密配置覆盖全平台 #

你已经加了SchUseStrongCrypto，但要注意64位系统的Wow6432Node也得同步设置：

• 32位/64位通用路径：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319，确保SchUseStrongCrypto DWORD值为1
• 64位系统额外检查：HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework\v4.0.30319，同样添加SchUseStrongCrypto并设为1

3. 敲黑板！代码里必须显式指定TLS版本 #

这是最容易漏掉的一步！HTTPListener默认不会自动启用TLS1.2，哪怕系统开了也没用，必须在代码里手动设置：

// 一定要在初始化HttpListener之前加这段！
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;
// 如果需要兼容TLS1.1，就改成 SecurityProtocolType.Tls11 | SecurityProtocolType.Tls12

// 然后再正常初始化Listener
var listener = new HttpListener();
listener.Prefixes.Add("https://*:443/"); // 你的HTTPS前缀
listener.Start();

4. 重启服务器让配置生效 #

所有注册表修改和代码调整完成后，必须重启服务器——SCHANNEL和.NET的配置不会即时生效，重启后才能加载新的协议设置。

验证是否生效 #

可以用curl命令测试：

curl -v --tlsv1.2 https://你的服务器IP/

如果能正常返回内容，说明TLS1.2已经生效；如果之前禁用了TLS1.0，用--tlsv1.0测试应该会连接失败，这就说明强制使用TLS1.2成功了。

内容的提问来源于stack exchange，提问作者BasiK