使用 powershell 连接到 HTTPS 站点

Question

我得到了一个新的 Server 2012 盒子来设置。

我正在尝试使用 powershell 安装 Chocolatey

iex ((New-Object System.Net.WebClient).DownloadString('https://chocolatey.org/install.ps1'))

并得到错误

Exception calling "DownloadString" with "1" argument(s): "The underlying connection was closed: An unexpected error occurred on a receive." At line:1 char:1 + iex ((New-Object System.Net.WebClient).DownloadString('https://chocolatey.org/in ... + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : NotSpecified: (:) [], MethodInvocationException + FullyQualifiedErrorId : WebException

我可以在浏览器中访问that URL。

起初我以为这与 Chocolatey 有关，但后来我意识到

(New-Object System.Net.WebClient).DownloadString('http://google.com'))

可以下载html内容

但是

((New-Object System.Net.WebClient).DownloadString('https://google.com'))

同样的错误失败

The underlying connection was closed: An unexpected error occurred on a receive.

盒子：

• 是 windows server 2012 build 9600
• 不使用代理
• 防火墙是否关闭

我确信我在做一些愚蠢的事情，但看不到什么......

--- 更新---

基于this answer

我按照以下步骤操作：

``` 1.在控制面板中，点击管理工具，然后双击本地安全策略。

2.在本地安全设置中，展开本地策略，然后点击安全选项。

3.在右侧窗格中的策略下，双击系统加密：使用符合 FIPS 的算法进行加密、散列和签名，然后单击启用。

4. 运行 gpupdate /force ```

之后可以下载巧克力安装脚本，但随后失败：

STDOUT: FIPS Mode detected - run 'choco feature enable -n useFipsCompliantChecksums' to use Chocolatey. When FIPS Mode is enabled, Chocolatey requires useFipsCompliantChecksums feature also be enabled. STDERR: ---- End output of C:\ProgramData\chocolatey/bin/choco.exe list -l -r ---- Ran C:\ProgramData\chocolatey/bin/choco.exe list -l -r returned 1

仍然觉得没有必要更改 GPO

Answer 1

事实证明，这是因为我们的服务器映像中禁用了 TLS 1.0 以符合 PCI DSS 3.1。

回滚对图像的更改解决了 powershell 问题。

短期内我们可以跑

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12 在使用 System.Net.WebClient 之前，但我也想找到一种方法在机器级别执行它...

---

我logged this with Chocolatey 他们解决了这个问题\o/

Answer 2

试试这个：

$WBC = New-Object System.Net.WebClient

$WBC.DownloadString("https://google.com")