O PowerShell Invoke-WebRequest falha com o canal seguro SSL / TLS

Estou tentando executar este comando powershell

Invoke-WebRequest -Uri https://apod.nasa.gov/apod/

e eu recebo esse erro. "Invoke-WebRequest: a solicitação foi abortada: não foi possível criar o canal seguro SSL / TLS." As solicitações https parecem funcionar (" https://google.com "), mas não esta em questão. Como posso fazer isso funcionar ou usar outro comando do PowerShell para ler o conteúdo da página?

tente usar este

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
Invoke-WebRequest -Uri https://apod.nasa.gov/apod/

Em uma tentativa descarada de roubar alguns votos, SecurityProtocolé um Enumcom o [Flags]atributo Então você pode fazer isso:

[Net.ServicePointManager]::SecurityProtocol = 
  [Net.SecurityProtocolType]::Tls12 -bor `
  [Net.SecurityProtocolType]::Tls11 -bor `
  [Net.SecurityProtocolType]::Tls

Ou como esse é o PowerShell, você pode permitir que ele analise uma sequência para você:

[Net.ServicePointManager]::SecurityProtocol = "tls12, tls11, tls"

Tecnicamente, você não precisa conhecer a versão do TLS.

Copiei e colei isso a partir de um script criado depois de ler esta resposta, porque não queria percorrer todos os protocolos disponíveis para encontrar um que funcionasse. Claro, você poderia fazer isso se quisesse.

Nota final - Eu tenho a declaração original (menos edições de SO) no meu perfil do PowerShell, portanto está em todas as sessões que eu inicio agora. Não é totalmente infalível, pois ainda existem sites que simplesmente falham, mas eu certamente vejo a mensagem em questão com muito menos frequência.

Se, como eu, nenhuma das opções acima funcionar, pode valer a pena tentar também especificamente uma versão TLS inferior. Eu tinha tentado o seguinte, mas não parecia resolver o meu problema:

[Net.ServicePointManager]::SecurityProtocol = "tls12, tls11, tls"
[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12 -bor [Net.SecurityProtocolType]::Tls11 -bor [Net.SecurityProtocolType]::Tls

No final, foi somente quando eu direcionei o TLS 1.0 (remova especificamente 1.1 e 1.2 no código) que funcionou:

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls

O servidor local (em que isso estava sendo tentado) funciona bem com o TLS 1.2, embora o servidor remoto (anteriormente "confirmado" como bom para o TLS 1.2 por terceiros) pareça não estar.

Espero que isso ajude alguém.

Funciona para mim...

if (-not ([System.Management.Automation.PSTypeName]'ServerCertificateValidationCallback').Type)
    {
    $certCallback = @"
        using System;
        using System.Net;
        using System.Net.Security;
        using System.Security.Cryptography.X509Certificates;
        public class ServerCertificateValidationCallback
        {
            public static void Ignore()
            {
                if(ServicePointManager.ServerCertificateValidationCallback ==null)
                {
                    ServicePointManager.ServerCertificateValidationCallback += 
                        delegate
                        (
                            Object obj, 
                            X509Certificate certificate, 
                            X509Chain chain, 
                            SslPolicyErrors errors
                        )
                        {
                            return true;
                        };
                }
            }
        }
    "@
        Add-Type $certCallback
     }
    [ServerCertificateValidationCallback]::Ignore()

Invoke-WebRequest -Uri https://apod.nasa.gov/apod/

Certifique-se de trocar o SHELL primeiro:

SHELL ["powershell", "-Command", "$ErrorActionPreference = 'Stop'; $ProgressPreference = 'SilentlyContinue';"]

RUN [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12 
RUN Invoke-WebRequest -UseBasicParsing -Uri  'https://github.com/git-for-windows/git/releases/download/v2.25.1.windows.1/Git-2.25.1-64-bit.exe' -OutFile 'outfile.exe'

Não descobri o motivo, mas reinstalar o .pfxcertificado (no usuário atual e na máquina local) funciona para mim.