windows/疯言疯语/系统运维

powershell报错:“irm – 请求被中止- 未能创建 SSL-TLS 安全通道“

daimafengzi · 8月14日 · 2024年本文共1095个字 · 预计阅读4分钟16次已读

问题描述

powershell 执行下载的时候。报错:“irm : 请求被中止: 未能创建 SSL/TLS 安全通道“。
此时系统,所有的网络下载 经过https安全加密方式的TLS请求都会报错。因为加密版本不匹配的问题。
可以通过以下命令,查看当前加密协议,一般要新协议 Tls12 :

[System.Net.ServicePointManager]::SecurityProtocol

简单临时解法:

# fix ssl in tyy win10 server 2016
[System.Net.ServicePointManager]::SecurityProtocol += [System.Net.SecurityProtocolType]::Tls12;

正规标准解法

[.NET Framework 中的传输层安全性 (TLS) 最佳做法 – .NET Framework | Microsoft
Learn](https://learn.microsoft.com/zh-cn/dotnet/framework/network-
programming/tls)

以下 .REG 文件将注册表项及其变量设置为其最安全的值:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v2.0.50727]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001
0 条回应
Copyright © 2022-2024 LuoWeiHua
| 耗时 0.385 秒 | 查询 66 次 | 内存 4.07 MB |