ASP.net WebRequest Внутренний протокол SSL?

После недавнего раскрытия POODLE (CVE-2014-3566) многие серверы, включая платежные шлюзы, отключают SSLv3 на своих серверах и принудительно используют TLS.

Кто-нибудь знает, какой протокол SSL используется внутри ASP.net Framework для таких вещей, как WebRequest? Если он использует SSLv3 и автоматически не переключается на TLS, есть ли способ настроить это?

Примечание. Мы уже отключили SSLv3 через реестр, и, похоже, это не повлияло на HTTPS-трафик на наши веб-сайты. Я просто не уверен, что произойдет, когда платежный шлюз отключит его на своей стороне.


person Sam    schedule 28.10.2014    source источник
comment
Возможный дубликат: stackoverflow.com/questions/26389899/   -  person Keith    schedule 28.10.2014


Ответы (1)


Это контролируется пользователем через ServicePointManager.SecurityProtocol. Похоже, по умолчанию используется SecurityProtocolType.Tls|SecurityProtocolType.Ssl3.

person Dark Falcon    schedule 28.10.2014