powershell报错：“irm : 请求被中止: 未能创建 SSL/TLS 安全通道“

本文链接：https://blog.youkuaiyun.com/qq_20679687/article/details/130643546

当Powershell执行下载时遇到‘irm:请求被中止:未能创建SSL/TLS安全通道’的错误，通常是由于加密版本不匹配。可以检查并设置SecurityProtocol为Tls12作为临时解决方案。长期解决方法涉及修改注册表项，启用SystemDefaultTlsVersions和SchUseStrongCrypto，确保使用最新安全标准。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

问题描述

powershell 执行下载的时候。报错：“irm : 请求被中止: 未能创建 SSL/TLS 安全通道“。
此时系统，所有的网络下载经过https安全加密方式的TLS请求都会报错。因为加密版本不匹配的问题。
可以通过以下命令，查看当前加密协议，一般要新协议 Tls12 ：

[System.Net.ServicePointManager]::SecurityProtocol

简单临时解法：

# fix ssl in tyy win10 server 2016
[System.Net.ServicePointManager]::SecurityProtocol += [System.Net.SecurityProtocolType]::Tls12;

正规标准解法

.NET Framework 中的传输层安全性 (TLS) 最佳做法 - .NET Framework | Microsoft Learn

以下 .REG 文件将注册表项及其变量设置为其最安全的值：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v2.0.50727]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\WOW6432Node\Microsoft\.NETFramework\v4.0.30319]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v2.0.50727]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\v4.0.30319]
"SystemDefaultTlsVersions"=dword:00000001
"SchUseStrongCrypto"=dword:00000001