我修复了一个 TLS 1.2 问题，但我不知道它是如何/为什么工作的，或者它在做什么？这个 Powershell 命令在做什么？答案

【问题标题】：I fixed a TLS 1.2 issue, but I have no idea how/why it works, or what it's doing? What is this Powershell command doing?我修复了一个 TLS 1.2 问题，但我不知道它是如何/为什么工作的，或者它在做什么？这个 Powershell 命令在做什么？
【发布时间】：2020-05-01 21:42:07
【问题描述】：

在各种 Windows 2012 R2 服务器上，我遇到了 TLS 问题。

如果我跑：

Install-Module -Name ReportingServicesTools

我收到此错误（下面的屏幕截图）

警告：无法从 URI 'https://go.microsoft.com/fwlink/?LinkID=627338&clcid=0x409' 下载到 ''。

警告：无法下载可用提供商列表。检查您的互联网连接。

如果我只是在它上面放一个命令并运行它，它就会完美运行。它在做什么，我在哪里可以在操作系统中手动配置它？在 GUI/注册表/等的某个地方？

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12 #What is this doing?
Install-Module -Name ReportingServicesTools

【问题讨论】：

Microsoft 有关于 ServicePointManager 类的文档，可以帮助通知您docs.microsoft.com/en-us/dotnet/api/…

标签： .net powershell ssl reporting-services tls1.2

【解决方案1】：

简单地说，这不是特定于 PowerShell 的问题。 legacy TLS is no longer supported / by web properties/endpoints 不久前宣布。必须使用 TLS12。

Solving the TLS 1.0 Problem, 2nd Edition

End of support for TLS 1.0 and 1.1 in Microsoft Cloud App Security

GoDaddy Browsers end support for TLS 1.0 and 1.1 in March 2020

思科End of Life for TLS 1.0/1.1

自 2020 年 3 月 31 日起，传输层安全 (TLS) 1.0 和 1.1 将不再支持。所有端点都需要支持 TLS 1.2 在此日期之后才能与 Cisco Umbrella 一起正常运行。

更新：Cisco Umbrella 将继续支持 Cisco AnyConnect 和需要 TLS 1./0/1.1 的 Cisco Umbrella 漫游客户端版本，直到 2020 年 9 月 30 日。TLS 1.0 和 1.1 的所有其他用途将按计划于 3 月 31 日停产。

TLS 1.0 and TLS 1.1 Are No Longer Secure

从上周发布的 Chrome 版本 79 开始，Chrome 将开始支持并开始启用 DNS Over HTTPS (DoH)，以及使用 TLS 1.0 和用于加密的 TLS 1.1 证书将被标记为不安全。这在 TLS 1.0 上标记网站非常重要，因为 68% 的网站仍然支持 TLS 1.0，由于多个不安全漏洞。如果您的网站使用 TLS 1.0 或 1.1 网站，则自 2020 年 1 月 13 日，它将显示以下警告，并在 2021 年 Chrome 不会加载使用 TLS 1.0 或 1.1 的网站。

因此，将该行放入所有 PowerShell、VSCode 配置文件以及每个脚本的顶部，这样您就可以尝试触及任何 Web 端点。

【讨论】：

为什么在某些服务器上，我可以在不添加 TLS 行的情况下运行相同的命令？似乎有一些默认的服务器参数。
正确，导致此用例的是目标上的设置（与网站身份验证设置没有什么不同，如果网站需要 SAML 身份验证，您可以将其发送为 Basic），而不是专门针对 PowerShell。在大多数情况下，这与 SSL 站点没有什么不同，后者具有有效的证书，而那些没有。当然，总是可以输入yadda.com，但如果网站不是这样设置的，那 https:// 就没有关系了。
另外，值得注意的是。如果我们在此处提供的内容解决了您的用例，那么请务必将其作为您接受的答案，以造福那些发现自己在同一条船上的其他人。