Gagal Powershell Invoke-WebRequest dengan Saluran Aman SSL / TLS

Saya mencoba menjalankan perintah PowerShell ini

Invoke-WebRequest -Uri https://apod.nasa.gov/apod/

dan saya mendapatkan kesalahan ini. "Invoke-WebRequest: Permintaan dibatalkan: Tidak dapat membuat saluran aman SSL / TLS." Permintaan https tampaknya berfungsi (" https://google.com ") tetapi bukan yang ini. Bagaimana saya bisa membuatnya bekerja atau menggunakan perintah powershell lain untuk membaca konten halaman?

coba gunakan yang ini

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
Invoke-WebRequest -Uri https://apod.nasa.gov/apod/

Dalam upaya yang tak tahu malu untuk mencuri suara, SecurityProtocoladalah Enumdengan [Flags]atribut. Jadi Anda bisa melakukan ini:

[Net.ServicePointManager]::SecurityProtocol = 
  [Net.SecurityProtocolType]::Tls12 -bor `
  [Net.SecurityProtocolType]::Tls11 -bor `
  [Net.SecurityProtocolType]::Tls

Atau karena ini adalah PowerShell, Anda dapat membiarkannya mengurai string untuk Anda:

[Net.ServicePointManager]::SecurityProtocol = "tls12, tls11, tls"

Maka Anda secara teknis tidak perlu tahu versi TLS.

Saya menyalin dan menempelkan ini dari skrip yang saya buat setelah membaca jawaban ini karena saya tidak ingin menelusuri semua protokol yang tersedia untuk menemukan yang berfungsi. Tentu saja, Anda bisa melakukannya jika Anda mau.

Catatan akhir - Saya memiliki pernyataan asli (dikurangi pengeditan SO) di profil PowerShell saya sehingga dalam setiap sesi saya mulai sekarang. Ini tidak sepenuhnya aman karena masih ada beberapa situs yang gagal tetapi saya pasti melihat pesan tersebut lebih jarang.

Jika, seperti saya, tidak satu pun di atas cukup berfungsi, mungkin layak juga secara khusus mencoba versi TLS yang lebih rendah saja. Saya telah mencoba kedua hal berikut, tetapi sepertinya tidak menyelesaikan masalah saya:

[Net.ServicePointManager]::SecurityProtocol = "tls12, tls11, tls"
[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12 -bor [Net.SecurityProtocolType]::Tls11 -bor [Net.SecurityProtocolType]::Tls

Pada akhirnya, hanya ketika saya menargetkan TLS 1.0 (khusus menghapus 1,1 dan 1,2 dalam kode) itu berhasil:

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls

Server lokal (bahwa ini sedang dicoba) baik-baik saja dengan TLS 1.2, meskipun server jauh (yang sebelumnya "dikonfirmasi" sebagai baik untuk TLS 1.2 oleh pihak ke-3) tampaknya tidak.

Semoga ini bisa membantu seseorang.

Ini bekerja untuk saya ...

if (-not ([System.Management.Automation.PSTypeName]'ServerCertificateValidationCallback').Type)
    {
    $certCallback = @"
        using System;
        using System.Net;
        using System.Net.Security;
        using System.Security.Cryptography.X509Certificates;
        public class ServerCertificateValidationCallback
        {
            public static void Ignore()
            {
                if(ServicePointManager.ServerCertificateValidationCallback ==null)
                {
                    ServicePointManager.ServerCertificateValidationCallback += 
                        delegate
                        (
                            Object obj, 
                            X509Certificate certificate, 
                            X509Chain chain, 
                            SslPolicyErrors errors
                        )
                        {
                            return true;
                        };
                }
            }
        }
    "@
        Add-Type $certCallback
     }
    [ServerCertificateValidationCallback]::Ignore()

Invoke-WebRequest -Uri https://apod.nasa.gov/apod/

Pastikan Anda mengganti SHELL terlebih dahulu:

SHELL ["powershell", "-Command", "$ErrorActionPreference = 'Stop'; $ProgressPreference = 'SilentlyContinue';"]

RUN [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12 
RUN Invoke-WebRequest -UseBasicParsing -Uri  'https://github.com/git-for-windows/git/releases/download/v2.25.1.windows.1/Git-2.25.1-64-bit.exe' -OutFile 'outfile.exe'

Saya belum mengetahui alasannya tetapi menginstal ulang .pfxsertifikat (baik di pengguna saat ini dan mesin lokal) bekerja untuk saya.