将运行时升级到 net5.0 后的 SSL/TLS 问题

Question

我有以下代码准备 WCF 客户端使用传输证书（TLS 1.2）连接外部服务器：

var url = "https://clientsite/"

var endpoint = new EndpointAddress(new Uri(url));

ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12;
var basicBinding = new BasicHttpsBinding(BasicHttpsSecurityMode.Transport);
basicBinding.Security.Transport.ClientCredentialType = HttpClientCredentialType.Certificate;

... 

var client = new wcfClient(basicBinding, endpoint);
client.ClientCredentials.ClientCertificate.Certificate = GetCertificate();

一切正常，直到 netcoreapp3.1 用作运行时框架：

<TargetFramework>netcoreapp3.1</TargetFramework>

FROM mcr.microsoft.com/dotnet/core/aspnet:3.1
RUN sed -i "s|TLSv1.2|TLSv1.0|g" /etc/ssl/openssl.cnf

一旦改成net5.0，就不能强制wcf客户端连接了。

<TargetFramework>net5.0</TargetFramework>

FROM mcr.microsoft.com/dotnet/aspnet:5.0
RUN sed -i "s|TLSv1.2|TLSv1.0|g" /etc/ssl/openssl.cnf

它以以下消息结束：

无法为具有“clientsite”权限的 SSL/TLS 安全通道建立信任关系。

是否有任何破坏性的变化破坏了这一点？

我不想禁用验证，我想找到根本原因。