Powershell Invoke-WebRequest nie działa z bezpiecznym kanałem SSL / TLS

Próbuję wykonać to polecenie programu PowerShell

Invoke-WebRequest -Uri https://apod.nasa.gov/apod/

i pojawia się ten błąd. „Invoke-WebRequest: Żądanie zostało przerwane: nie można utworzyć bezpiecznego kanału SSL / TLS.” Żądania https wydają się działać („ https://google.com ”), ale nie dotyczy to tego pytania. Jak mogę to uruchomić lub użyć innej komendy PowerShell do odczytania zawartości strony?

spróbuj użyć tego

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
Invoke-WebRequest -Uri https://apod.nasa.gov/apod/

W bezwstydnej próbie kradzieży niektórych głosów, SecurityProtocoljest Enumz [Flags]atrybutem. Możesz to zrobić:

[Net.ServicePointManager]::SecurityProtocol = 
  [Net.SecurityProtocolType]::Tls12 -bor `
  [Net.SecurityProtocolType]::Tls11 -bor `
  [Net.SecurityProtocolType]::Tls

Lub ponieważ jest to PowerShell, możesz pozwolić mu przeanalizować ciąg znaków:

[Net.ServicePointManager]::SecurityProtocol = "tls12, tls11, tls"

Zatem technicznie nie musisz znać wersji TLS.

Skopiowałem i wkleiłem to ze skryptu, który utworzyłem po przeczytaniu tej odpowiedzi, ponieważ nie chciałem przeglądać wszystkich dostępnych protokołów, aby znaleźć taki, który zadziałał. Oczywiście możesz to zrobić, jeśli chcesz.

Ostatnia uwaga - w moim profilu PowerShell mam oryginalną instrukcję (bez edycji SO), więc jest to każda sesja, którą zaczynam teraz. Nie jest to całkowicie niezawodne, ponieważ nadal istnieją niektóre witryny, które po prostu zawodzą, ale z pewnością znacznie rzadziej widzę tę wiadomość.

Jeśli, podobnie jak ja, żadna z powyższych nie działa całkiem dobrze, warto również spróbować wypróbować samą niższą wersję TLS. Próbowałem obu poniższych rozwiązań, ale nie udało mi się rozwiązać mojego problemu:

[Net.ServicePointManager]::SecurityProtocol = "tls12, tls11, tls"
[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12 -bor [Net.SecurityProtocolType]::Tls11 -bor [Net.SecurityProtocolType]::Tls

Ostatecznie zadziałało tylko wtedy, gdy celowałem w TLS 1.0 (konkretnie usuwając 1.1 i 1.2 w kodzie):

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls

Serwer lokalny (na którym próbowano to zrobić) jest w porządku z TLS 1.2, chociaż zdalny serwer (wcześniej „potwierdzony” jako w porządku dla TLS 1.2 przez firmę zewnętrzną) wydaje się nie działać.

Mam nadzieję, że to komuś pomoże.

Mi to pasuje...

if (-not ([System.Management.Automation.PSTypeName]'ServerCertificateValidationCallback').Type)
    {
    $certCallback = @"
        using System;
        using System.Net;
        using System.Net.Security;
        using System.Security.Cryptography.X509Certificates;
        public class ServerCertificateValidationCallback
        {
            public static void Ignore()
            {
                if(ServicePointManager.ServerCertificateValidationCallback ==null)
                {
                    ServicePointManager.ServerCertificateValidationCallback += 
                        delegate
                        (
                            Object obj, 
                            X509Certificate certificate, 
                            X509Chain chain, 
                            SslPolicyErrors errors
                        )
                        {
                            return true;
                        };
                }
            }
        }
    "@
        Add-Type $certCallback
     }
    [ServerCertificateValidationCallback]::Ignore()

Invoke-WebRequest -Uri https://apod.nasa.gov/apod/

Pamiętaj, aby najpierw przełączyć SHELL:

SHELL ["powershell", "-Command", "$ErrorActionPreference = 'Stop'; $ProgressPreference = 'SilentlyContinue';"]

RUN [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12 
RUN Invoke-WebRequest -UseBasicParsing -Uri  'https://github.com/git-for-windows/git/releases/download/v2.25.1.windows.1/Git-2.25.1-64-bit.exe' -OutFile 'outfile.exe'

Nie znalazłem powodu, ale ponowna instalacja .pfxcertyfikatu (zarówno w bieżącym użytkowniku, jak i komputerze lokalnym) działa dla mnie.