PowerShell Invoke-RestMethod无法创建TLS/SSL安全通道

7rfyedvj  于 2022-12-19  发布在  Shell
关注(0)|答案(1)|浏览(283)

我在PowerShell脚本中调用Invoke-RestMethod,将压缩文件上传到Artifactory存储库。上传完成,没有出现预期问题。但是,当我在目标计算机上执行脚本时,我看到返回了一个错误:
请求已中止:无法创建SSL/TLS安全通道。
我已经阅读了许多与此错误相关的在线帖子;共识似乎是在脚本中的Invoke-RestMethod调用之前立即添加以下行:

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls -bor [Net.SecurityProtocolType]::Tls11 -bor [Net.SecurityProtocolType]::Tls12 -bor [Net.SecurityProtocolType]::Ssl3

我添加了此行,但问题仍然存在。
执行以下PowerShell:

[Net.ServicePointManager]::SecurityProtocol

退货:
Ssl 3、Tls、Tls 11、Tls 12,表明所有可用协议都已启用。
我的脚本片段现在看起来像这样:

$headers = @{"X-JFrog-Art-Api" = $artifactoryApiKey}        
    [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls -bor [Net.SecurityProtocolType]::Tls11 -bor [Net.SecurityProtocolType]::Tls12 -bor [Net.SecurityProtocolType]::Ssl3

    $return=Invoke-RestMethod -Uri $uri -InFile $sourceFile -Method Put -Headers $headers

如上所述,此脚本在我的本地计算机上执行时没有问题。
服务器上安装的.Net 4.6.1返回错误。

hyrbngr7

hyrbngr71#

我不提供解释,但也许对一些人来说是一个解决方案。我也有同样的问题:PowerShell invoke-RestMethod在本地工作,但从目标(Windows 2012 R2)服务器运行时不工作。我收到相同的TLS/SSL错误。我阅读了大量有关TLS handshake和其他技术说明的信息,并测试了以下建议:
1.按照原始问题中的说明设置安全协议

  1. Enabling TLS protocol in the registry
  2. Listing和比较密码套件。
    最后,我无法让PowerShell工作。然而,在命令行中使用curl.exe从服务器调用rest可以工作。如果您看到这一点,我建议停止尝试排除PowerShell和give curl a try的故障。我发现thisthis有助于编写我的第一个curl.exe rest调用。

相关问题