Powershell Invoke-WebRequest Thất bại với Kênh bảo mật SSL / TLS

Tôi đang cố gắng thực hiện lệnh powershell này

Invoke-WebRequest -Uri https://apod.nasa.gov/apod/

và tôi nhận được lỗi này. "Invoke-WebRequest: Yêu cầu đã bị hủy: Không thể tạo kênh bảo mật SSL / TLS." Các yêu cầu https dường như hoạt động (" https://google.com ") nhưng không phải là yêu cầu này. Làm thế nào tôi có thể làm điều này để làm việc hoặc sử dụng lệnh powershell khác để đọc nội dung trang?

thử dùng cái này

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
Invoke-WebRequest -Uri https://apod.nasa.gov/apod/

Trong một nỗ lực không biết xấu hổ để ăn cắp một số phiếu, SecurityProtocollà một Enumvới [Flags]thuộc tính. Vì vậy, bạn có thể làm điều này:

[Net.ServicePointManager]::SecurityProtocol = 
  [Net.SecurityProtocolType]::Tls12 -bor `
  [Net.SecurityProtocolType]::Tls11 -bor `
  [Net.SecurityProtocolType]::Tls

Hoặc vì đây là PowerShell, bạn có thể để nó phân tích một chuỗi cho bạn:

[Net.ServicePointManager]::SecurityProtocol = "tls12, tls11, tls"

Sau đó, bạn không cần phải biết phiên bản TLS.

Tôi đã sao chép và dán đoạn mã này từ một tập lệnh mà tôi đã tạo sau khi đọc câu trả lời này vì tôi không muốn chuyển qua tất cả các giao thức có sẵn để tìm một giao thức hoạt động. Tất nhiên rồi có thể làm điều đó nếu bạn muốn.

Lưu ý cuối cùng - Tôi có câu lệnh gốc (trừ các chỉnh sửa SO) trong hồ sơ PowerShell của mình để nó có trong mọi phiên tôi bắt đầu ngay bây giờ. Nó không hoàn toàn dễ hiểu vì vẫn còn một số trang web bị lỗi nhưng tôi chắc chắn thấy thông báo được đề cập ít thường xuyên hơn.

Nếu, giống như tôi, không có cách nào ở trên hoạt động hoàn toàn, có lẽ cũng đáng để thử một phiên bản TLS thấp hơn. Tôi đã thử cả hai cách sau, nhưng dường như không giải quyết được vấn đề của tôi:

[Net.ServicePointManager]::SecurityProtocol = "tls12, tls11, tls"
[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12 -bor [Net.SecurityProtocolType]::Tls11 -bor [Net.SecurityProtocolType]::Tls

Cuối cùng, chỉ khi tôi nhắm mục tiêu TLS 1.0 (cụ thể loại bỏ 1.1 và 1.2 trong mã) thì nó mới hoạt động:

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls

Máy chủ cục bộ (điều này đã được thử) vẫn ổn với TLS 1.2, mặc dù máy chủ từ xa (trước đây đã được "xác nhận" là tốt đối với TLS 1.2 bởi bên thứ 3) dường như không phải vậy.

Hy vọng điều này sẽ giúp được ai đó.

Nó hoạt động với tôi ...

if (-not ([System.Management.Automation.PSTypeName]'ServerCertificateValidationCallback').Type)
    {
    $certCallback = @"
        using System;
        using System.Net;
        using System.Net.Security;
        using System.Security.Cryptography.X509Certificates;
        public class ServerCertificateValidationCallback
        {
            public static void Ignore()
            {
                if(ServicePointManager.ServerCertificateValidationCallback ==null)
                {
                    ServicePointManager.ServerCertificateValidationCallback += 
                        delegate
                        (
                            Object obj, 
                            X509Certificate certificate, 
                            X509Chain chain, 
                            SslPolicyErrors errors
                        )
                        {
                            return true;
                        };
                }
            }
        }
    "@
        Add-Type $certCallback
     }
    [ServerCertificateValidationCallback]::Ignore()

Invoke-WebRequest -Uri https://apod.nasa.gov/apod/

Hãy chắc chắn rằng bạn chuyển SHELL trước:

SHELL ["powershell", "-Command", "$ErrorActionPreference = 'Stop'; $ProgressPreference = 'SilentlyContinue';"]

RUN [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12 
RUN Invoke-WebRequest -UseBasicParsing -Uri  'https://github.com/git-for-windows/git/releases/download/v2.25.1.windows.1/Git-2.25.1-64-bit.exe' -OutFile 'outfile.exe'

Tôi không biết lý do nhưng cài đặt lại .pfxchứng chỉ (cả người dùng hiện tại và máy cục bộ) đều hoạt động với tôi.