基于.NET 4.5的客户端HTTPS请求TLS配置代码作用疑问

嘿，我来给你拆解这段代码的具体作用，以及背后的关键细节：

首先，你说的完全没错——.NET 4.5默认只启用TLS 1.0作为HTTPS请求的安全协议，但现在绝大多数服务器都已经禁用了TLS 1.0（因为它的安全性存在严重缺陷），所以你添加的这段代码刚好解决了跨版本协议的兼容性问题。

代码的核心作用 #

这段代码通过设置静态类System.Net.ServicePointManager的SecurityProtocol属性，明确指定了你的客户端应用发起HTTPS请求时可使用的TLS协议版本范围：

System.Net.ServicePointManager.SecurityProtocol = 
    System.Net.SecurityProtocolType.Tls | 
    System.Net.SecurityProtocolType.Tls11 | 
    System.Net.SecurityProtocolType.Tls12;

这里的|是位运算符，把三个协议枚举值合并在一起，实际效果是：你的客户端会和目标服务器自动协商，选择双方都支持的最高版本TLS协议建立连接。举个例子：

• 如果服务器支持TLS 1.2，就优先使用TLS 1.2（当前最安全的主流协议）
• 如果服务器仅支持TLS 1.1，就降级到TLS 1.1
• 只有当服务器只兼容TLS 1.0时，才会使用这个旧版本

这也是你现在能适配所有服务器的原因——它覆盖了当前主流的协议版本区间。

需要注意的几个细节 #

• 执行时机：这段代码一定要在你的应用发起第一个HTTPS请求之前执行（比如放在Program.Main方法的最开头）。因为ServicePointManager的配置会被缓存，后续修改可能不会作用到已经创建的连接对象上。
• 安全合规性：如果你的应用需要符合严格的安全标准（比如PCI DSS），建议去掉Tls（即TLS 1.0），只保留Tls11和Tls12，甚至只保留Tls12——毕竟TLS 1.0已经被认定为不安全协议，很多合规要求都禁止使用它。
• TLS 1.3支持：.NET 4.5本身不支持TLS 1.3，如果后续需要对接支持TLS 1.3的服务器，你需要升级到.NET 4.7.2及以上版本，然后在枚举中添加Tls13。

内容的提问来源于stack exchange，提问作者Rishav Raj