Указание имени сервера из C #

В моем проекте .Net 4.5 для сервера, использующего SNI, не работает следующее:

var url = "https://www.somesite.com";
System.Net.WebClient client = new System.Net.WebClient();
client.Encoding = Encoding.UTF8;
var data = client.DownloadString(url);

Но он работает, если явно указать TLS1.2, добавив к нему префикс:

System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;

То же самое и с веб-запросом:

WebRequest request = WebRequest.Create("https://www.somesite.com");

и HttpRequestMessage:

var httpRequestMessage = new HttpRequestMessage(HttpMethod.Get, "https://www.google.com");

Всем им нужен протокол, явно настроенный на TLS 1.2 для работы с сервером SNI (это могло измениться в более новых версиях .Net)

Это довольно старый пост, но, тем не менее, этот ответ может помочь некоторым людям, по крайней мере, это стоило мне нескольких дней.

.NET Framework по умолчанию поддерживает указание имени сервера. (Проверено на 4.5.1, но я думаю, что то же самое, по крайней мере, для .NET 4.5+)

Краткий пример:

HttpResponseMessage response;
var httpRequestMessage = new HttpRequestMessage(HttpMethod.Get, "https://www.google.com");

var handler = new HttpClientHandler
{
    CookieContainer = new CookieContainer()
};
using (var client = new HttpClient(handler))
{
    response = client.SendAsync(httpRequestMessage).Result;
}

Это очень стандартный способ создания запроса GET в C #. Вы увидите, что этот пример работает, в моем случае, с использованием TLS 1.2 с SNI. Если вы используете Wireshark для просмотра фактических отправленных пакетов, вы увидите сообщение Client Hello с указанием имени сервера, установленным на www.google.com.

Проблема, с которой мы столкнулись: тег SNI устанавливается .NET Framework (или Schannel Windows, не уверен) на основе URL-адреса, переданного в конструкторе HttpRequestMessage. Если вы знаете, что инициализировать запрос на основе некоторого URL (например, https://www.google.com) и более поздних версий при переключении заголовка RequestUri ИЛИ Host тег SNI по-прежнему будет создан на основе исходного URL-адреса. Это может иметь место, например, если вы проходите через запрос и переназначаете все исходные заголовки на вновь созданный запрос.