Powershell Invoke-WebRequest通过SSL / TLS安全通道失败

我正在尝试执行此powershell命令

Invoke-WebRequest -Uri https://apod.nasa.gov/apod/

我得到这个错误。“ Invoke-WebRequest：请求已中止：无法创建SSL / TLS安全通道。” https请求似乎可以正常工作（“ https://google.com ”），但此问题不存在。如何使它工作或使用其他powershell命令读取页面内容？

尝试使用这个

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
Invoke-WebRequest -Uri https://apod.nasa.gov/apod/

无耻地尝试窃取一些选票，SecurityProtocol是Enum具有这一[Flags]属性的。因此，您可以执行以下操作：

[Net.ServicePointManager]::SecurityProtocol = 
  [Net.SecurityProtocolType]::Tls12 -bor `
  [Net.SecurityProtocolType]::Tls11 -bor `
  [Net.SecurityProtocolType]::Tls

或者因为这是PowerShell，所以可以让它为您解析一个字符串：

[Net.ServicePointManager]::SecurityProtocol = "tls12, tls11, tls"

这样一来，您从技术上就不需要知道TLS版本。

我从阅读此答案后创建的脚本中复制并粘贴了此脚本，因为我不想循环浏览所有可用协议以找到有效的协议。当然，如果您愿意，您可以这样做。

最后说明-我的PowerShell配置文件中包含原始（减去SO编辑）语句，因此它在我现在开始的每个会话中。这并不是完全安全的，因为仍然有一些站点只是失败了，但是我肯定会很少地看到有问题的消息。

如果像我一样，上述方法均无效，那么仅尝试使用较低的TLS版本也是值得的。我已经尝试了以下两种方法，但似乎并没有解决我的问题：

[Net.ServicePointManager]::SecurityProtocol = "tls12, tls11, tls"
[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12 -bor [Net.SecurityProtocolType]::Tls11 -bor [Net.SecurityProtocolType]::Tls

最后，只有当我针对TLS 1.0（特别是删除代码中的1.1和1.2）时，它才起作用：

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls

TLS 1.2可以很好地使用本地服务器（尝试过此操作），尽管远程服务器（先前已被第三方“确认”为TLS 1.2很好）似乎没有。

希望这对某人有帮助。

这个对我有用...

if (-not ([System.Management.Automation.PSTypeName]'ServerCertificateValidationCallback').Type)
    {
    $certCallback = @"
        using System;
        using System.Net;
        using System.Net.Security;
        using System.Security.Cryptography.X509Certificates;
        public class ServerCertificateValidationCallback
        {
            public static void Ignore()
            {
                if(ServicePointManager.ServerCertificateValidationCallback ==null)
                {
                    ServicePointManager.ServerCertificateValidationCallback += 
                        delegate
                        (
                            Object obj, 
                            X509Certificate certificate, 
                            X509Chain chain, 
                            SslPolicyErrors errors
                        )
                        {
                            return true;
                        };
                }
            }
        }
    "@
        Add-Type $certCallback
     }
    [ServerCertificateValidationCallback]::Ignore()

Invoke-WebRequest -Uri https://apod.nasa.gov/apod/

确保先切换外壳：

SHELL ["powershell", "-Command", "$ErrorActionPreference = 'Stop'; $ProgressPreference = 'SilentlyContinue';"]

RUN [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12 
RUN Invoke-WebRequest -UseBasicParsing -Uri  'https://github.com/git-for-windows/git/releases/download/v2.25.1.windows.1/Git-2.25.1-64-bit.exe' -OutFile 'outfile.exe'

我还没有找出原因，但是重新安装.pfx证书（当前用户和本地计算机中的证书）都对我有用。