TLS 1.2 serverside WCF以外のものを制限する

Question

私は簡単な質問がありますが、どこでも答えを見つけることができません。 私はWCF-Server-Applicationを持っています。私はTLS1.2だけを使用したい。

私はクライアントを制御できず、マシンのSCHANNEL設定を編集できません。

私はすでに動作しているよう次のことをしようとしなかった唯一の発信接続（クライアント側）用

System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 

コードあたりTLS 1.2サーバーサイド以外のものを制限する方法はありますか？

EDIT：そのような 私はバインディングnet.tcpを使用して作成していますバインディング：

private static Binding CreateNetTcpBinding() 
    { 
     return new NetTcpBinding 
     { 
      ReceiveTimeout = TimeSpan.FromMinutes(10), 

      ReliableSession = 
      { 
       Enabled = true, 
       InactivityTimeout = TimeSpan.FromMinutes(1) 
      }, 
      Security = 
      { 
       Mode = SecurityMode.Transport, 
       Transport = 
       { 
        ClientCredentialType = TcpClientCredentialType.Windows, 
        ProtectionLevel = ProtectionLevel.EncryptAndSign, 
        SslProtocols = SslProtocols.Tls12 
       }, 
       Message = 
       { 
        AlgorithmSuite = SecurityAlgorithmSuite.xxx <-- not here on purpose, 
        ClientCredentialType = MessageCredentialType.Windows 
       } 
      } 
     }; 
    } 

誰かがどこ現在の接続のTLS-バージョン（一部のコンテキスト）を確認するために私に言うことができる場合だろうまた十分です！

ありがとうございます！

Answer 1

あなたはこのような何か .Thisコールバックはあなたにyourself.For例でサーバー証明書を検証する機会を与えてくれますServicePointManager.ServerCertificateValidationCallbackを使用しようとしました：

ServicePointManager.ServerCertificateValidationCallback = MyCertHandler; 
    ... 
static bool MyCertHandler(object sender, X509Certificate certificate, X509Chain chain, SslPolicyErrors error) 
{ 
    //Your logic here for certificate validation 
} 

Answer 2

あなたは、PCT 1.0を無効にするには、SSLをしようとしませんでした2.0、SSL 3.0、またはTLS 1.0？あなたはこれに従うことができ ：How to disable PCT 1.0, SSL 2.0, SSL 3.0, or TLS 1.0 in Internet Information Services

Answer 3

は、認証段階中にチェックされているSecurityProtocol横にServicePointManagerでいくつかのプロパティは確かにありますが、それらはすべてinternalです。 NetTcpBindingのトランスポートセキュリティのスケルトンを実装しているSslStreamまたはTcpTransportSecurityの実装全体をオーバーライドする目に見えるバックドアもないようです。

public partial class ServicePointManager { 
    ... 
    internal static bool DisableStrongCrypto 
    internal static bool DisableSystemDefaultTlsVersions 
    internal static SslProtocols DefaultSslProtocols 
    ... 
} 

サーバー・マシンのレジストリの書き込み権限を持っている場合は、@JohnLourosはhow to disable weak protocolsとhow to enable strong cryptographyに彼のポストに1年前に非常によく説明したものをチェックしてください。

@MattSmithのもう1つのanswerは、NetTcpBindingの認証が舞台裏でオペレーティングシステム自体によってどのように処理されるかを説明しています。