Deprecated SSL/TLS protocol version (CA5397)

Anahtar dotnet.security.deprecated-ssl-protocol · Önem error · Kategori security · CWE CWE-327

Microsoft analizörü CA5397. SslProtocols.Ssl2, Ssl3, Tls ve Tls11 kullanımını işaretler. Bu sürümlerin bilinen saldırıları vardır ve modern sunucular reddeder; seçimi işletim sistemine bırakın ya da TLS 1.2 ve üstünü zorunlu tutun.

Yanlış

handler.SslOptions.EnabledSslProtocols = SslProtocols.Tls | SslProtocols.Tls11;

Doğru

// leave the default: the operating system picks TLS 1.2 / 1.3
handler.SslOptions.EnabledSslProtocols = SslProtocols.None;