確定協(xié)商的TLS版本

在透過TLS啟動網(wǎng)路握手時，確定已商定的特定TLS版本對於偵錯或記錄目的通常很有價值。本文探討了檢索此資訊的方法，以適應(yīng)各種場景。

使用.NET反射API

對於在Framework 4.7或更高版本上運行的.NET應(yīng)用程序，以下方法利用反射來存取底層的TlsStream並提取協(xié)商的TLS協(xié)定：

using System.Net;
using System.Reflection;
using System.Security.Authentication;

// 獲取與網(wǎng)絡(luò)請求關(guān)聯(lián)的TLS流
using (var requestStream = request.GetRequestStream())
{
    // 利用反射訪問TLS流的屬性
    var tlsStream = requestStream.GetType()
        .GetProperty("Connection", BindingFlags.Instance | BindingFlags.NonPublic)
        .GetValue(requestStream);
    var tlsState = tlsStream.GetType()
        .GetProperty("NetworkStream", BindingFlags.Instance | BindingFlags.NonPublic)
        .GetValue(tlsStream);
    var sslProtocol = (SslProtocols)tlsState.GetType()
        .GetProperty("SslProtocol", BindingFlags.Instance | BindingFlags.NonPublic)
        .GetValue(tlsState);

    // 處理協(xié)商的TLS協(xié)議（例如，日志記錄或顯示）
}

使用伺服器憑證驗證回呼

另一種方法涉及使用ServerCertificateValidationCallback，該回呼在建立TLS連線時被呼叫。以下是此方法的整合方式：

using System.Net;
using System.Security.Authentication;
using System.Security.Cryptography.X509Certificates;

// 設(shè)置ServerCertificateValidationCallback
ServicePointManager.ServerCertificateValidationCallback += (sender, certificate, chain, errors) => {
    // 獲取TLS協(xié)議版本
    var sslProtocol = ((SslStream)sender).SslProtocol;

    // 處理協(xié)商的TLS協(xié)議（例如，日志記錄或顯示）
    return true;  // 回調(diào)也可以用于證書驗證，此處作為一個示例顯示。
};

使用.NET安全DLL

最後，一種進階技術(shù)涉及使用secur32.dll中的QueryContextAttributesW方法存取安全上下文屬性。此方法可以提供有關(guān)已建立的安全連線的更多詳細資訊。

using System;
using System.Runtime.InteropServices;

[DllImport("secur32.dll", CharSet = CharSet.Auto, ExactSpelling = true, SetLastError = false)]
private static extern int QueryContextAttributesW(
    IntPtr contextHandle,
    ContextAttribute attribute,
    ref SecPkgContext_ConnectionInfo connectionInfo);

public enum ContextAttribute
{
    // 獲取TLS協(xié)議版本
    SecPkgContext_ConnectionInfo = 0x9
}

public struct SecPkgContext_ConnectionInfo
{
    public SchProtocols dwProtocol;
    // 其他屬性也可以用于獲取有關(guān)密碼和哈希算法的信息
}

注意：此方法需要存取非公共屬性和字段，使其成為一種不太直接的方法。

透過實現(xiàn)這些技術(shù)，開發(fā)人員可以為HttpWebRequest和TcpClient連接檢索協(xié)商的TLS版本，使他們能夠捕獲有價值的資訊以進行調(diào)試和記錄。

以上是如何確定 .NET 應(yīng)用程式中協(xié)商的 TLS 版本？的詳細內(nèi)容。更多資訊請關(guān)注PHP中文網(wǎng)其他相關(guān)文章！