Powershell Invoke-WebRequestがSSL / TLSセキュアチャネルで失敗する

このPowerShellコマンドを実行しようとしています

Invoke-WebRequest -Uri https://apod.nasa.gov/apod/

そして私はこのエラーを受け取ります。「Invoke-WebRequest：要求は中止されました：SSL / TLSセキュアチャネルを作成できませんでした。」 httpsリクエストは機能しているように見えますが（ " https://google.com "）、これは問題のリクエストではありません。これを機能させるにはどうすればよいですか、または他のpowershellコマンドを使用してページのコンテンツを読み取るにはどうすればよいですか？

これを使ってみてください

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
Invoke-WebRequest -Uri https://apod.nasa.gov/apod/

いくつかの票を盗もうとする恥知らずな試みでSecurityProtocolはEnum、[Flags]属性があります。だからあなたはこれを行うことができます：

[Net.ServicePointManager]::SecurityProtocol = 
  [Net.SecurityProtocolType]::Tls12 -bor `
  [Net.SecurityProtocolType]::Tls11 -bor `
  [Net.SecurityProtocolType]::Tls

または、これはPowerShellなので、文字列を解析することができます。

[Net.ServicePointManager]::SecurityProtocol = "tls12, tls11, tls"

そうすれば、技術的にTLSバージョンを知る必要はありません。

この回答を読んだ後に作成したスクリプトからこれをコピーして貼り付けましたが、使用可能なすべてのプロトコルを循環して機能するプロトコルを見つけたくありませんでした。もちろん、必要に応じてそれを行うことができます。

最後のメモ-PowerShellプロファイルに元の（SOの編集を除いた）ステートメントがあるので、これから開始するすべてのセッションにあります。失敗するだけのサイトがまだあるので、それは完全に万能というわけではありませんが、問題のメッセージはそれほど頻繁に表示されません。

私のように、上記のいずれもうまく機能しない場合は、より低いバージョンのTLSを単独で試してみる価値もあります。私は次の両方を試しましたが、私の問題を解決していないようです：

[Net.ServicePointManager]::SecurityProtocol = "tls12, tls11, tls"
[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12 -bor [Net.SecurityProtocolType]::Tls11 -bor [Net.SecurityProtocolType]::Tls

結局、それが機能したのは、TLS 1.0をターゲットにしたとき（具体的にはコードの1.1と1.2を削除したとき）だけでした。

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls

ローカルサーバー（これが試行されていた）はTLS 1.2で問題ありませんが、リモートサーバー（以前はサードパーティによってTLS 1.2で問題がないことが確認されていました）は問題がないようです。

これが誰かを助けることを願っています。

わたしにはできる...

if (-not ([System.Management.Automation.PSTypeName]'ServerCertificateValidationCallback').Type)
    {
    $certCallback = @"
        using System;
        using System.Net;
        using System.Net.Security;
        using System.Security.Cryptography.X509Certificates;
        public class ServerCertificateValidationCallback
        {
            public static void Ignore()
            {
                if(ServicePointManager.ServerCertificateValidationCallback ==null)
                {
                    ServicePointManager.ServerCertificateValidationCallback += 
                        delegate
                        (
                            Object obj, 
                            X509Certificate certificate, 
                            X509Chain chain, 
                            SslPolicyErrors errors
                        )
                        {
                            return true;
                        };
                }
            }
        }
    "@
        Add-Type $certCallback
     }
    [ServerCertificateValidationCallback]::Ignore()

Invoke-WebRequest -Uri https://apod.nasa.gov/apod/

最初にシェルを切り替えてください：

SHELL ["powershell", "-Command", "$ErrorActionPreference = 'Stop'; $ProgressPreference = 'SilentlyContinue';"]

RUN [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12 
RUN Invoke-WebRequest -UseBasicParsing -Uri  'https://github.com/git-for-windows/git/releases/download/v2.25.1.windows.1/Git-2.25.1-64-bit.exe' -OutFile 'outfile.exe'

理由はわかりませんが、.pfx証明書（現在のユーザーとローカルマシンの両方）を再インストールするとうまくいきます。