[PowerShell] PowerShell GalleryがTLS 1.2を強制する様になりました

しばたです。

今月からPowerShell GalleryへのTLS 1.0およびTLS 1.1でのアクセスが廃止されTLS 1.2でのアクセスが必須となりました。
PowerShell Teamからの公式アナウンスは以下となります。

https://devblogs.microsoft.com/powershell/powershell-gallery-tls-support/

誰が影響を受けるのか

PowerShellとその内部で使用されるTLSのバージョンについては以前に個人ブログで書いた通りOSのバージョンおよびPowerShellの基盤となる.NET Frameworkの設定により微妙に異なります。

https://blog.shibata.tech/entry/2018/04/30/184744

OSおよび.NET Frameworkの設定についてはJapan IE Support Team Blogのアーカイブ記事が参考になるでしょう。

• .NET Framework で TLS1.1 および 1.2 を有効化する方法 -まとめ

PowerShell Core 6以降のバージョン

先述のブログ記事の通りPowerShell Core 6以降では既定でTLS 1.2がサポートされてますので今回の変更でも特に影響は受けません。
できる限り最新バージョンのPowerShellを使う様にしておけば良いでしょう。

Windows PowerShell 5.0 - 5.1

Windows PowerShell環境において、以前はPowerShell 3.0~4.0向けのPackage Managementモジュール(PowerShellGet含む)がPreviewリリースされていましたが、今はPowerShellGetはPowerShell 5.0~5.1のみのサポートとなります。
PoweShell 5.0~5.1は.NET Framework 4.5以降を基盤としており、この場合の既定のTLSバージョンについてはOSの設定依存となります。

基本的に最新のWindows 10やWindows Server 2019を使っている場合は問題ないはずですが、古いOSを使っている場合はこの変更の影響を受けPowerShell Galleryへのアクセス時にエラーになる可能性があります。

TLS 1.2を強制するPowerShellGetのバージョン

PowerShell Galleryへのアクセス時にエラーになる場合で.NET FrameworkやOSの設定を見直せない場合は、PowerShellGetモジュールのバージョンを最新すると良いでしょう。

• PowerShellGet

本日時点の最新バージョンであるVer.2.2.4から内部でTLS 1.2の使用を強制する改修が加えられていますので、モジュールを最新にすることで問題を解消することが出来ます。

以下のコードでPowerShellGetを更新できますのでお試しください。

# システムレベルでのPowerShellGetの更新 : 要管理者権限
[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12 
Install-Module PowerShellGet -RequiredVersion 2.2.4 -SkipPublisherCheck

ちなみに、ユーザーレベル(-Scope CurrentUser)でPowerShellGetを更新したい場合はこちらの記事を参考にしてください。

https://blog.shibata.tech/entry/2017/12/18/004105

最後に

ざっとこんな感じです。
基本的に今回の変更を受けるのは古いOSを使っているユーザーとなり対象となる方もそう多くないとは思いますが、もしPowerShell Galleryへのアクセスに問題が起きる様であれば本記事の内容を参考にしてみてください。