ネゴシエートされた TLS バージョンを決定します

TLS 経由でネットワーク ハンドシェイクを開始する場合、合意された特定の TLS バージョンを特定することが、デバッグやロギングの目的にとって有益であることがよくあります。この記事では、さまざまなシナリオに合わせてこの情報を取得する方法について説明します。

.NET リフレクション API を使用する

Framework 4.7 以降で実行されている .NET アプリケーションの場合、次のメソッドはリフレクションを利用して基盤となる TlsStream にアクセスし、ネゴシエートされた TLS プロトコルを抽出します。

using System.Net;
using System.Reflection;
using System.Security.Authentication;

// 獲取與網(wǎng)絡請求關聯(lián)的TLS流
using (var requestStream = request.GetRequestStream())
{
    // 利用反射訪問TLS流的屬性
    var tlsStream = requestStream.GetType()
        .GetProperty("Connection", BindingFlags.Instance | BindingFlags.NonPublic)
        .GetValue(requestStream);
    var tlsState = tlsStream.GetType()
        .GetProperty("NetworkStream", BindingFlags.Instance | BindingFlags.NonPublic)
        .GetValue(tlsStream);
    var sslProtocol = (SslProtocols)tlsState.GetType()
        .GetProperty("SslProtocol", BindingFlags.Instance | BindingFlags.NonPublic)
        .GetValue(tlsState);

    // 處理協(xié)商的TLS協(xié)議（例如，日志記錄或顯示）
}

サーバー証明書検証コールバックを使用する

もう 1 つのアプローチには、TLS 接続の確立時に呼び出される ServerCertificateValidationCallback の使用が含まれます。このメソッドがどのように統(tǒng)合されるかは次のとおりです:

using System.Net;
using System.Security.Authentication;
using System.Security.Cryptography.X509Certificates;

// 設置ServerCertificateValidationCallback
ServicePointManager.ServerCertificateValidationCallback += (sender, certificate, chain, errors) => {
    // 獲取TLS協(xié)議版本
    var sslProtocol = ((SslStream)sender).SslProtocol;

    // 處理協(xié)商的TLS協(xié)議（例如，日志記錄或顯示）
    return true;  // 回調(diào)也可以用于證書驗證，此處作為一個示例顯示。
};

.NET セキュリティ DLL を使用する

最後に、高度なテクニックとして、secur32.dll の QueryContextAttributesW メソッドを使用してセキュリティ コンテキスト屬性にアクセスします。この方法では、確立された安全な接続に関するより詳細な情報を提供できます。

using System;
using System.Runtime.InteropServices;

[DllImport("secur32.dll", CharSet = CharSet.Auto, ExactSpelling = true, SetLastError = false)]
private static extern int QueryContextAttributesW(
    IntPtr contextHandle,
    ContextAttribute attribute,
    ref SecPkgContext_ConnectionInfo connectionInfo);

public enum ContextAttribute
{
    // 獲取TLS協(xié)議版本
    SecPkgContext_ConnectionInfo = 0x9
}

public struct SecPkgContext_ConnectionInfo
{
    public SchProtocols dwProtocol;
    // 其他屬性也可以用于獲取有關密碼和哈希算法的信息
}

注: このメソッドは非公開プロパティおよびフィールドへのアクセスを必要とするため、直接的ではありません。

これらのテクノロジーを?qū)g裝することにより、開発者は HttpWebRequest および TcpClient 接続のネゴシエートされた TLS バージョンを取得できるため、デバッグやロギングのための貴重な情報を取得できるようになります。

以上が.NET アプリケーションでネゴシエートされた TLS バージョンを確認するにはどうすればよいですか?の詳細內(nèi)容です。詳細については、PHP 中國語 Web サイトの他の関連記事を參照してください。