IIS 7.5应用程序中托管的WCF客户端在连接时未使用TLS 1.2

本文关键字：连接 未使用 TLS 客户端 WCF 应用程序 IIS | 更新日期: 2023-09-27 18:25:43

问题：

我有一个生成的WCF客户端，它使用第三方WebService。此客户端是IIS 7.5中托管的WeAPI控制器的一部分。第三方服务需要TLS 1.2才能进行连接。

当WCF客户端尝试连接到第三方WebService时，我可以在Fiddler中看到握手失败，并且客户端请求指示它使用TLS 1.0而不是1.2（请参阅下面的Fiddler输出）。

我已经尝试了KB245030，并为SChannel的客户端和服务器激活了TLS 1.2，但没有成功（也使用NARTAC工具）
http://support2.microsoft.com/kb/245030

如果我使用Fiddler并修改Fiddler脚本以始终使用TLS 1.2，则服务调用工作正常。

问题：

是否可以配置系统，以便WCF客户端调用在IIS 7.5中托管时使用TLS 1.2？

小提琴手捕获： 

A SSLv3-compatible ClientHello handshake was found. Fiddler extracted the parameters below.
Version: 3.1 (TLS/1.0)<br/>
Random: ...<br/>
SessionID: empty
Extensions:<br/>
    renegotiation_info  00<br/>
    server_name ...<br/>
    elliptic_curves secp256r1 [0x17], secp384r1 [0x18]<br/>
    ec_point_formats    uncompressed [0x0]
Ciphers:<br/>
    [002F]  TLS_RSA_AES_128_SHA<br/>
    [0035]  TLS_RSA_AES_256_SHA<br/>
    [0005]  SSL_RSA_WITH_RC4_128_SHA<br/>
    [000A]  SSL_RSA_WITH_3DES_EDE_SHA<br/>
    [C013]  TLS1_CK_ECDHE_RSA_WITH_AES_128_CBC_SHA<br/>
    [C014]  TLS1_CK_ECDHE_RSA_WITH_AES_256_CBC_SHA<br/>
    [C009]  TLS1_CK_ECDHE_ECDSA_WITH_AES_128_CBC_SHA<br/>
    [C00A]  TLS1_CK_ECDHE_ECDSA_WITH_AES_256_CBC_SHA<br/>
    [0032]  TLS_DHE_DSS_WITH_AES_128_SHA<br/>
    [0038]  TLS_DHE_DSS_WITH_AES_256_SHA<br/>
    [0013]  SSL_DHE_DSS_WITH_3DES_EDE_SHA<br/>
    [0004]  SSL_RSA_WITH_RC4_128_MD5<br/>
Compression:<br/>
    [00]    NO_COMPRESSION<br/>

IIS 7.5应用程序中托管的WCF客户端在连接时未使用TLS 1.2

我从Microsoft支持部门收到了这个问题的答案，有一个Windows Update für.Net可以解决这个问题：
http://support.microsoft.com/kb/2960358

相关文章：