寻求可检测请求所用TLS1.2协议的公共REST服务

我完全懂你的困扰——明明改了代码强制使用TLS1.2，但对方还是反馈你这边在用旧协议，确实得找个靠谱的方式确认实际使用的协议版本。这里给你几个实用的方案：

一、能检测TLS协议版本的公共REST服务 #

有不少公共API专门用来检测客户端的TLS连接信息，它们会在响应里明确返回你请求时用的具体TLS版本。你只需要给这类服务发一个简单的GET请求，解析响应内容就能拿到结果。比如有些服务会返回带tls_version字段的JSON数据，直接告诉你当前用的是TLS1.0/1.1还是1.2。

二、仅接受TLS1.2的公共REST服务 #

如果找不到专门的检测服务，也可以用只支持TLS1.2及以上版本的公共API来验证：

• 要是你的请求能成功拿到响应，说明应用确实在用TLS1.2；
• 要是请求失败（比如握手错误、连接被拒绝），那基本就是代码配置没生效，应用还在走旧协议。

额外提醒：排查.NET代码配置的常见坑 #

有时候光设置ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;可能不够，你还得注意这些细节：

• 对于.NET Framework 4.6及以上版本，默认已经启用TLS1.2，但如果应用里有旧配置可能会覆盖这个默认行为；
• 可以添加AppContext.SetSwitch("System.Net.DontEnableSchUseStrongCrypto", false);来确保启用强加密套件，避免自动降级到旧协议；
• 检查是否有其他代码模块或者配置文件（比如app.config/web.config）偷偷修改了安全协议设置。

内容的提问来源于stack exchange，提问作者jahu