在 Windows 2012 服务器上使用 QuickFix.Net 在贸易捕获的修复连接中添加强密码

Question

我们有一个 C# Windows 服务在 Windows 2012 盒子上运行，该盒子使用 QuickFIx.NET Z5884E40F2711370BEAZ54。 该应用程序出于监管机构的原因传输了一些交易。 我们的接收器正在强制我们添加额外的密码。 需要以下 2 ECDHE-RSA-AES256-GCM-SHA384 ECDHE-RSA-AES128-GCM-SHA256 我们与监管机构的修复连接是通过 https 在网络级别，在我们的 Box 和域 controller 上，我们确认启用了 TLS。密码被添加到允许的密码。

但是，我们的目标修复主机仍然没有看到密码出现在修复消息中。

我们升级到 Quickfix/N .NET 的 Ver 1.10 和 .NET Windows 服务应用程序升级到.Net Framework 4.7.2

在服务所在的盒子上，我们确保 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2\ 服务器和客户端的注册表项 DisabledByDefault = 0 和 Enabled = 1

关于如何让 QUICKFix.NET 获取这些新密码的任何建议？

Answer 1

这可能有点晚了，但我最近也有同样的要求（你的客户 MarketAxess / Trax 是出于好奇吗？）。

我假设 TLS 设置是在您的 FIX 配置级别完成的？ 我尝试了很多东西，但无法理解 .NET dll 如何选择要使用的密码。 我通过删除 session 级别的 TLS 配置设置并通过 Stunnel 解决了我的问题，然后发送的密码列表就是我能够在机器上看到的密码列表。

希望这可以帮助。