无法在 NET Framework 4.8 上的 app.config 中设置 sslProtocol

Question

我正在尝试通过 app.config 文件配置 WCF 服务，因此它默认从操作系统获取 TLS 设置（实际上，我们希望该服务默认使用 TLS 1.2），并且我正在尝试遵循 .NET Framework 的传输层安全 (TLS) 最佳实践 文章。

但是当我尝试将 sslProtocols 参数添加到传输属性时，它似乎不存在。

我们是否缺少一些程序集或其他依赖项？ NET Framework 4.8 以来它有变化吗？

我们的配置文件如下：

<?xml version="1.0" encoding="utf-8"?>
<configuration>
    <system.serviceModel>
        <bindings>
            <basicHttpBinding>
                <binding name="siiBinding">
                    <security mode="Transport"/>
                </binding>
                <binding name="siiBinding1">
                    <security mode="Transport"/>
                </binding>
                <binding name="siiBinding2">
                    <security mode="Transport"/>
                </binding>
                <binding name="siiBinding3"/>
            </basicHttpBinding>
        </bindings>
        <client>
            <endpoint address="https://www1.agenciatributaria.gob.es/wlpl/SSII-FACT/ws/fe/SiiFactFEV1SOAP" binding="basicHttpBinding" bindingConfiguration="siiBinding" contract="SuministroFactEmitidasReference.siiSOAP" name="SuministroFactEmitidas"/>
            <endpoint address="https://www10.agenciatributaria.gob.es/wlpl/SSII-FACT/ws/fe/SiiFactFEV1SOAP" binding="basicHttpBinding" bindingConfiguration="siiBinding1" contract="SuministroFactEmitidasReference.siiSOAP" name="SuministroFactEmitidasSello"/>
            <endpoint address="https://www7.aeat.es/wlpl/SSII-FACT/ws/fe/SiiFactFEV1SOAP" binding="basicHttpBinding" bindingConfiguration="siiBinding2" contract="SuministroFactEmitidasReference.siiSOAP" name="SuministroFactEmitidasPruebas"/>
        </client>
    </system.serviceModel>
<startup><supportedRuntime version="v4.0" sku=".NETFramework,Version=v4.8"/></startup></configuration>

Answer 1

确保您的 system.web 与以下类似：

<system.web>
       <compilation targetFramework="4.8"></compilation>
       <httpRuntime targetFramework="4.8" />
</system.web>

和传输模式

  <binding name="secureHttpBinding">  
       <security mode="Transport">  
            <transport clientCredentialType="None"/>  
       </security>  
   </binding> 

尝试使用 System.Net 添加到 global.asax.cs 中。

System.Net.ServicePointManager.SecurityProtocol =  SecurityProtocolType.Tls12;

有关详细信息，您可以查看文档。
如何：使用 SSL 配置 IIS 托管的 WCF 服务
TcpTransportSecurity。 SslProtocols 属性