如何通过 web.config 实现“SecurityProtocolType.Ssl、Ssl1、Ssl2、Ssl3;”，而不是在 global.asax.cs 中

我的问题很简单，我已经阅读了这两个主要页面：

• 请求被中止：无法创建 SSL/TLS 安全通道 https://stackoverflow.com/questions/2859790/the-request-was-aborted-could-not-create-ssl-tls-secure-channel
• MSDN - 元素 https://msdn.microsoft.com/en-us/library/zsk61s76(v=vs.110).aspx

但从第一个链接开始，它显示了在 global.asax.cs 中设置的 SecurityProtocol 的配置，以解决问题

“System.Net.WebException：请求已中止：无法创建 SSL/TLS 安全通道。”

在这里，我希望这个配置被设置在网络.配置/应用程序.配置，只是为了使其针对自己的项目而不是针对所有 asp.net 项目稍微具体一些...然后我认为第二个链接 {msdn.microsoft.com.....} 就是这样，但 SSL/TLS 错误是还在那里......所以我的问题如何通过web.config实现以下内容?

ServicePointManager.Expect100Continue = true;
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls
        | SecurityProtocolType.Tls11
        | SecurityProtocolType.Tls12
        | SecurityProtocolType.Ssl3;

我也读过此页通过配置强制在 WCF 客户端 C# 中使用 tls 1.0 https://stackoverflow.com/questions/32693391/force-by-config-to-use-tls-1-0-in-a-wcf-client-c-sharp，但没有答案。

然后...我刚刚找到这些页面：

• https://msdn.microsoft.com/en-us/library/ms731328(v=vs.110).aspx https://msdn.microsoft.com/en-us/library/ms731328(v=vs.110).aspx
• https://msdn.microsoft.com/en-us/library/ms731377(v=vs.100).aspx https://msdn.microsoft.com/en-us/library/ms731377(v=vs.100).aspx

然后我像这样实现我的自定义绑定：

<customBinding >
      <binding name="SureTaxSoap">                  
           <sslStreamSecurity requireClientCertificate="true"   sslProtocols="Ssl3|Tls|Tls11|Tls12" >                    
                </sslStreamSecurity>
            </binding>
</customBinding>

但 sslProtocols="Ssl3|Tls|Tls11|Tls12" 未识别

通常，枚举是从 web.config 中的字符串转换而来的，使用Enum.Parse or Enum.TryParse。我预计（但尚未检查参考源来确认）WCF 设置也是如此。

Enum.Parse使用逗号分隔基于标志的枚举值，但如果需要，也可以将等效的整数值解析为字符串。

因此，如果您的问题是在 web.config 设置中连接基于标志的枚举值，您可以使用逗号分隔来实现此目的，例如：

sslProtocols="SSl3, Tls"
sslProtocols="SSl3, Tls, Tls11, Tls12"

或者，如果你的问题是Tls12不是一个可识别的值，那么这只是在 .NET 4.5 中添加的。如果您正在针对 .NET 4.0 进行编译，则它不会解析为命名枚举。但是，.NET 4.5 是 4.0 的就地更新，因此如果您有 4.5已安装您也许能够解析数值：

sslProtocols="4080"

这是从所有数值的总和中得出的System.Net.SecurityProtocolType枚举。这些数值也与中的值相同System.Security.Authentication.SslProtocols and System.IdentityModel.SchProtocols，所以我猜测它们在你的情况下是相同的。

Ssl3 = 48,
Tls = 192,
Tls11 = 768,
Tls12 = 3072

当然，如果您可以使用它，那么至少升级到 Visual Studio 2012 / .NET 4.5 可能会更清晰，其中命名字符串应该可用。