如何启用 Linux-x64 系统上 .NET 6 中的 TLS 1.3？

Linux

2024-03-07 23:37:00

在 Linux-x64 系统上启用 .NET 6 中的 TLS 1.3

TLS 1.3 是最新的安全协议，它提供了比其前身 TLS 1.2 更强的安全性。在 Linux-x64 系统上为 .NET 6 启用 TLS 1.3 可确保你的应用程序使用最新的安全标准。

问题

尽管将 handler.SslProtocols 设置为 SslProtocols.Tls13，但 Wireshark 显示 .NET 6 仍使用 TLS 1.2。

解决方案

先决条件

OpenSSL 1.1.1 或更高版本
GnuTLS 3.6.15 或更高版本

步骤

安装必要软件包
- Ubuntu/Debian：sudo apt install libssl3 libssl-dev
- CentOS/Red Hat：sudo yum install openssl-devel

配置 HttpClientHandler

var handler = new HttpClientHandler();
handler.SslProtocols = SslProtocols.Tls13;

禁用证书验证（仅用于测试）

handler.ServerCertificateCustomValidationCallback += (HttpRequestMessage message, X509Certificate2? certificate, X509Chain? chain, SslPolicyErrors sslPolicyErrors) => return true;

创建和使用 HttpClient

var client = new HttpClient(handler);
var result = client.GetAsync("https://127.0.0.1:3030/").Result;
Console.WriteLine(result);

示例代码

using System.Net.Http;
using System.Security.Cryptography.X509Certificates;

public class Program
{
    public static void Main(string[] args)
    {
        var handler = new HttpClientHandler
        {
            SslProtocols = SslProtocols.Tls13,
            ServerCertificateCustomValidationCallback = (HttpRequestMessage message, X509Certificate2? certificate, X509Chain? chain, SslPolicyErrors sslPolicyErrors) => return true
        };

        var client = new HttpClient(handler);
        var result = client.GetAsync("https://127.0.0.1:3030/").Result;
        Console.WriteLine(result);
    }
}