出現問題的 asp.net core 程序是跑在容器中的,容器鏡像用的是 mcr.microsoft.com/dotnet/core/aspnet:3.0
運行容器內的 openssl 命令發現 openssl 的版本比較高
1.進入容器
docker exec -it [容器ID] bash
2.查看容器openssl版本
openssl version
OpenSSL 1.1.1d 10 Sep 2019
3.查看 openssl.cnf 配置文件
cat /etc/ssl/openssl.cnf
[system_default_sect]
MinProtocol = TLSv1.1
CipherString = DEFAULT@SECLEVEL=2
發現允許的 ssl 最低版本是 TLSv1.2
,而程序所使用的 SQL Server 數據庫版本比較低不支持 TLSv1.2
,修改為 TLSv1.0
后問題解決
4.修改方法:在 Dockerfile 中添加下面的指令
RUN sed -i 's/TLSv1.2/TLSv1.0/g' /etc/ssl/openssl.cnf
參考資料:https://q.cnblogs.com/q/115080/