获取 Paypal 响应 TLS 1.2 .Net Framework 4.0

Question

我们有一个使用 .Net Framework 4.0 和 IIS 7 的网站。 在 Paypal 的最后一次更新之后，我们的 IPN 处理程序不再工作。我们有这个错误： The request was aborted: Could not create SSL/TLS secure channel sandbox account 因此，当我们使用 .Net Framework 4.0 时，我们添加了下一行：

ServicePointManager.SecurityProtocol = (SecurityProtocolType)3072; // SecurityProtocolType.Tls12

现在我们有另一个错误： 底层连接已关闭：发送时发生意外错误。

处理响应的类基于以下示例： https://mvcsamples.svn.codeplex.com/svn/trunk/Kona.Web/Controllers/PayPalController.cs

添加前一行后，现在看起来像这样：

private string GetPayPalResponse(Dictionary<string, string> formVals, bool useSandbox)
{
        string paypalUrl = useSandbox ? "https://www.sandbox.paypal.com/cgi-bin/webscr"
            : "https://www.paypal.com/cgi-bin/webscr";

        ServicePointManager.SecurityProtocol = (SecurityProtocolType)3072; // SecurityProtocolType.Tls12

        HttpWebRequest req = (HttpWebRequest)WebRequest.Create(paypalUrl);

        // Set values for the request back
        req.Method = "POST";
        req.ContentType = "application/x-www-form-urlencoded";

        byte[] param = Request.BinaryRead(Request.ContentLength);
        string strRequest = Encoding.ASCII.GetString(param);

        StringBuilder sb = new StringBuilder();
        sb.Append(strRequest);

        foreach (string key in formVals.Keys)
        {
            sb.AppendFormat("&{0}={1}", key, formVals[key]);
        }
        strRequest += sb.ToString();
        req.ContentLength = strRequest.Length;

        //for proxy
        //WebProxy proxy = new WebProxy(new Uri("http://urlort#");
        //req.Proxy = proxy;
        //Send the request to PayPal and get the response
        string response = "";
        using (StreamWriter streamOut = new StreamWriter(req.GetRequestStream(), System.Text.Encoding.ASCII)) 
        {
            streamOut.Write(strRequest);
            streamOut.Close(); linea = 10;
            using (StreamReader streamIn = new StreamReader(req.GetResponse().GetResponseStream()))
            {
                response = streamIn.ReadToEnd();
            }
        }
        return response;
 }

在这一行引发了异常：

using (StreamWriter streamOut = new StreamWriter(req.GetRequestStream(), System.Text.Encoding.ASCII))

我们不确定是否可以让 Paypal 与 .NET Framework 4.0 一起使用。据说可以使用我们添加的行。但不工作。也许代码或 IS 7 中需要进行更多更改。但我们找不到示例。

感谢您的帮助。

编辑：

我差点忘了提到该项目是使用 Visual Studio 2010 开发的。没有 .NET Framework 4.5。

编辑 2：

我调查了这个问题，发现我们的服务器 Windows Server 2008 不支持 TLS 1.2（查看表格）： https://blogs.msdn.microsoft.com/kaushal/2011/10/02/support-for-ssltls-protocols-on-windows/ 但在那之后，我发现了 2016 年所有版本的 SQL Server 的新更新。 https://blogs.msdn.microsoft.com/sqlreleaseservices/tls-1-2-support-for-sql-server-2008-2008-r2-2012-and-2014/ http://blogs.sqlsentry.com/aaronbertrand/tls-1-2-support-read-first/

但最后我的老板由于某些原因决定不使用新更新或使用注册方法更新服务器。

所以我无法证明任何解决问题的方法。给您添麻烦了。

Answer 1

我最近在使用 Salesforce 时遇到了类似的问题。他们正在禁用 Tls 1.0 支持。

如果你升级到.net 4.5，你可以在调用之前添加这个代码

ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 |安全协议类型.Tls11 |安全协议类型.Tls;

如果您无法升级到 .net 4.5，您可以设置一些注册表值。这是来自https://help.salesforce.com/apex/HTViewSolution?id=000221207的信息

.NET 4.0 默认不启用 TLS 1.2。要默认启用 TLS 1.2，可以将以下两个注册表项中的 SchUseStrongCrypto DWORD 值设置为 1，如果它们不存在则创建它们：“HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft.NETFramework\v4.0.30319”和“HKEY_LOCAL_MACHINE \SOFTWARE\Wow6432Node\Microsoft.NETFramework\v4.0.30319"。但是，这些注册表项默认情况下会在该系统上所有已安装的 .NET 4.0、4.5、4.5.1 和 4.5.2 应用程序中启用 TLS 1.2。我们建议在将其部署到生产服务器之前测试此更改。这也可用作注册表导入文件。但是，这些注册表值不会影响设置 System.Net.ServicePointManager.SecurityProtocol 值的 .NET 应用程序。