Powershell Invoke-WebRequest non è riuscito con il canale sicuro SSL / TLS

Sto cercando di eseguire questo comando PowerShell

Invoke-WebRequest -Uri https://apod.nasa.gov/apod/

e ottengo questo errore. "Invoke-WebRequest: la richiesta è stata interrotta: impossibile creare il canale sicuro SSL / TLS." Le richieste https sembrano funzionare (" https://google.com ") ma non questa in questione. Come posso farlo funzionare o usare altri comandi PowerShell per leggere il contenuto della pagina?

prova a usare questo

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
Invoke-WebRequest -Uri https://apod.nasa.gov/apod/

In un tentativo spudorato di rubare alcuni voti, SecurityProtocolè un Enumcon l' [Flags]attributo. Quindi puoi farlo:

[Net.ServicePointManager]::SecurityProtocol = 
  [Net.SecurityProtocolType]::Tls12 -bor `
  [Net.SecurityProtocolType]::Tls11 -bor `
  [Net.SecurityProtocolType]::Tls

O poiché si tratta di PowerShell, puoi lasciargli analizzare una stringa per te:

[Net.ServicePointManager]::SecurityProtocol = "tls12, tls11, tls"

Quindi tecnicamente non è necessario conoscere la versione TLS.

Ho copiato e incollato questo da uno script creato dopo aver letto questa risposta perché non volevo scorrere tutti i protocolli disponibili per trovarne uno che funzionasse. Naturalmente, si potrebbe fare che se si voleva.

Nota finale: ho l'istruzione originale (meno le modifiche SO) nel mio profilo PowerShell, quindi è in ogni sessione che inizio ora. Non è completamente infallibile poiché ci sono ancora alcuni siti che falliscono, ma sicuramente vedo il messaggio in questione molto meno frequentemente.

Se, come me, nessuna delle precedenti funzioni funziona, potrebbe valere la pena provare anche una versione TLS inferiore da sola. Avevo provato entrambi i seguenti, ma non sembrava risolvere il mio problema:

[Net.ServicePointManager]::SecurityProtocol = "tls12, tls11, tls"
[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12 -bor [Net.SecurityProtocolType]::Tls11 -bor [Net.SecurityProtocolType]::Tls

Alla fine, è stato solo quando ho preso di mira TLS 1.0 (in particolare rimuovere 1.1 e 1.2 nel codice) che ha funzionato:

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls

Il server locale (su cui si stava tentando) va bene con TLS 1.2, anche se il server remoto (che è stato precedentemente "confermato" come bene per TLS 1.2 da una terza parte) sembra non esserlo.

Spero che questo aiuti qualcuno.

Per me funziona...

if (-not ([System.Management.Automation.PSTypeName]'ServerCertificateValidationCallback').Type)
    {
    $certCallback = @"
        using System;
        using System.Net;
        using System.Net.Security;
        using System.Security.Cryptography.X509Certificates;
        public class ServerCertificateValidationCallback
        {
            public static void Ignore()
            {
                if(ServicePointManager.ServerCertificateValidationCallback ==null)
                {
                    ServicePointManager.ServerCertificateValidationCallback += 
                        delegate
                        (
                            Object obj, 
                            X509Certificate certificate, 
                            X509Chain chain, 
                            SslPolicyErrors errors
                        )
                        {
                            return true;
                        };
                }
            }
        }
    "@
        Add-Type $certCallback
     }
    [ServerCertificateValidationCallback]::Ignore()

Invoke-WebRequest -Uri https://apod.nasa.gov/apod/

Assicurati di cambiare prima lo SHELL:

SHELL ["powershell", "-Command", "$ErrorActionPreference = 'Stop'; $ProgressPreference = 'SilentlyContinue';"]

RUN [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12 
RUN Invoke-WebRequest -UseBasicParsing -Uri  'https://github.com/git-for-windows/git/releases/download/v2.25.1.windows.1/Git-2.25.1-64-bit.exe' -OutFile 'outfile.exe'

Non ho capito il motivo, ma reinstallare il .pfxcertificato (sia nell'utente corrente che nella macchina locale) funziona per me.