如何解决ASP NET Core Web API 禁用 TLS 1.0 和 TLS 1.1 支持？

我正在尝试为在 docker (Debian OS) 和 .NET 5 上运行的 API 禁用 TLS 1.0 和 TLS 1.1 支持。我发现此代码与此特定问题相关：

     public static IHostBuilder CreateHostBuilder(string[] args) =>
        Host.CreateDefaultBuilder(args)
            .ConfigureWebHostDefaults(webBuilder =>
                {
                    webBuilder.ConfigureKestrel(opt =>
                    {
                        opt.ConfigureHttpsDefaults(s =>
                        {
                            s.SslProtocols = SslProtocols.Tls12 | SslProtocols.Tls13;
                        });
                    }).UseStartup<Startup>();
                }
            );

但是，在发布更改时，我正在运行一个脚本来确定服务器是否仍支持 TLS1.0 和 TLS1.1，令人惊讶的是，尽管我明确将 HTTPS 默认设置为 TLS1.2 和 TLS1。 3 我得到以下结果：

这是 Powershell 脚本：

 $HostName = ''YOUR_URL''
 $Port = ''443''
 
 $RetValue = New-Object psobject -Property @{
            Host = $HostName
            Port = $Port
            SSLv2 = $false
            SSLv3 = $false
            TLSv1_0 = $false
            TLSv1_1 = $false
            TLSv1_2 = $false
            TLSv1_3 = $false
            KeyExhange = $null
            HashAlgorithm = $null
        }
        "ssl2","ssl3","tls","tls11","tls12","tls13" | %{
            $TcpClient = New-Object Net.sockets.TcpClient
            $TcpClient.Connect($RetValue.Host,$RetValue.Port)
            $SslStream = New-Object Net.Security.SslStream $TcpClient.GetStream(),$true,([System.Net.Security.RemoteCertificateValidationCallback]{ $true })
            $SslStream.ReadTimeout = 15000
            $SslStream.WriteTimeout = 15000
            try {
                $SslStream.AuthenticateAsClient($RetValue.Host,$null,$_,$false)
                $RetValue.KeyExhange = $SslStream.KeyExchangeAlgorithm
                $RetValue.HashAlgorithm = $SslStream.HashAlgorithm
                $status = $true
            } catch {
                $status = $false
            }
            switch ($_) {
                "ssl2" {$RetValue.SSLv2 = $status}
                "ssl3" {$RetValue.SSLv3 = $status}
                "tls" {$RetValue.TLSv1_0 = $status}
                "tls11" {$RetValue.TLSv1_1 = $status}
                "tls12" {$RetValue.TLSv1_2 = $status}
                "tls13" {$RetValue.TLSv1_3 = $status}
            }
            # dispose objects to prevent memory leaks
            $TcpClient.dispose()
            $SslStream.dispose()
        }
        $RetValue

这是 Kestrel 配置的错误吗？我可以做其他事情来禁用 TLS1.0 和 TLS1.1 加密吗？

编辑这是我试图解决的原始问题：

远程服务接受使用 TLS 1.0 加密的连接。 TLS 1.0 有许多加密设计缺陷。较新版本的 TLS 是针对这些缺陷而设计的，应尽可能使用。 PCI DSS v3.1 要求在 2018 年 6 月之前完全禁用 TLS 1.0，销售点终端及其终止点除外。 自 2020 年 3 月 31 日起，未启用 TLS 1.2 及更高版本的端点将无法再与主要网络浏览器和主要供应商一起正常运行。

解决方法

暂无找到可以解决该程序问题的有效方法，小编努力寻找整理中！

如果你已经找到好的解决方法，欢迎将解决方案带上本链接一起发送给小编。

小编邮箱:dio#foxmail.com (将#修改为@）

./Nginx -s reload