Ошибка "The request was aborted: Could not create SSL/TLS secure channel" при HTTPS-запросе

Причина ошибки и общее решение

Ошибка "Could not create SSL/TLS secure channel" возникает, когда клиент (ваше приложение) и сервер не могут согласовать общий протокол шифрования. Чаще всего это происходит потому, что:

• Сервер требует TLS 1.2 или TLS 1.3, а ваш клиент предлагает только SSL 3.0 или TLS 1.0.
• В .NET Framework по умолчанию (до версии 4.7) используется устаревший протокол SSL 3.0 или TLS 1.0.
• Сервер отключил поддержку старых протоколов из соображений безопасности.

Начиная с .NET Framework 4.7, по умолчанию используется TLS 1.2, но на старых версиях фреймворка или при явной настройке может потребоваться ручное указание протокола.

Решение 1: Глобальная настройка протоколов (рекомендуется)

Добавьте в начало вашего приложения (обычно в Main или в Application_Start) следующий код:

ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls;

Этот код включает поддержку TLS 1.0, 1.1 и 1.2. Если вы уверены, что сервер поддерживает только TLS 1.2, можно оставить только его:

ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;

Полный исправленный код:

using System;
using System.Net;
using System.IO;

class Program
{
    static void Main()
    {
        // Устанавливаем поддержку современных протоколов TLS
        ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls;
        // Для .NET 4.7+ можно использовать:
        // ServicePointManager.SecurityProtocol = SecurityProtocolType.SystemDefault;
        
        string url = "https://some-secure-api.com/data";
        HttpWebRequest request = (HttpWebRequest)WebRequest.Create(url);
        request.Method = "GET";
        
        try
        {
            HttpWebResponse response = (HttpWebResponse)request.GetResponse();
            using (StreamReader reader = new StreamReader(response.GetResponseStream()))
            {
                string result = reader.ReadToEnd();
                Console.WriteLine(result);
            }
        }
        catch (Exception ex)
        {
            Console.WriteLine("Ошибка: " + ex.Message);
        }
    }
}

Решение 2: Обновление .NET Framework

Если ваше приложение работает на .NET Framework 4.5 или ниже, рассмотрите возможность обновления до 4.7.2 или 4.8. Начиная с .NET Framework 4.7, по умолчанию используется SecurityProtocolType.SystemDefault, что позволяет использовать TLS 1.2 и выше без дополнительных настроек.

Решение 3: Использование HttpClient вместо HttpWebRequest

Современный класс HttpClient автоматически использует наиболее безопасные протоколы (начиная с .NET Framework 4.5.1). Вот пример:

using System;
using System.Net.Http;
using System.Threading.Tasks;

class Program
{
    static async Task Main()
    {
        string url = "https://some-secure-api.com/data";
        using (HttpClient client = new HttpClient())
        {
            try
            {
                HttpResponseMessage response = await client.GetAsync(url);
                response.EnsureSuccessStatusCode();
                string result = await response.Content.ReadAsStringAsync();
                Console.WriteLine(result);
            }
            catch (Exception ex)
            {
                Console.WriteLine("Ошибка: " + ex.Message);
            }
        }
    }
}

Важные замечания

• Не рекомендуется включать SSL 3.0 — он устарел и небезопасен.
• В production-окружении используйте только необходимые протоколы (TLS 1.2 и выше).
• Если сервер использует самоподписанный сертификат, может потребоваться отключение проверки сертификата (не рекомендуется для продакшена):

ServicePointManager.ServerCertificateValidationCallback = delegate { return true; };

Это решение временное, для тестирования. В реальном приложении добавьте проверку сертификата.

<configuration>
  <system.net>
    <settings>
      <servicePointManager>
        <!-- Включаем TLS 1.2 и 1.1 -->
        <securityProtocol>Tls12, Tls11</securityProtocol>
      </servicePointManager>
    </settings>
  </system.net>
</configuration>

ServicePointManager.ServerCertificateValidationCallback = (sender, certificate, chain, sslPolicyErrors) => true;