.NET Framework 4.5非Windows依赖的HttpClient替代HttpMessageHandler咨询

针对你的.NET Framework 4.5遗留项目需求，这里有两个无需从零实现自定义HttpMessageHandler的可行方案：

1. 基于Bouncy Castle的轻量封装Handler #

虽然你尝试过Bouncy Castle，但可以通过复用现有HTTP逻辑+替换SSL验证部分的方式快速实现，无需从零写完整处理器：

public class BouncyCastleHttpHandler : HttpClientHandler
{
    protected override async Task<HttpResponseMessage> SendAsync(HttpRequestMessage request, CancellationToken cancellationToken)
    {
        var webRequest = (HttpWebRequest)WebRequest.Create(request.RequestUri);
        webRequest.Method = request.Method.Method;
        
        // 复制请求头
        foreach (var header in request.Headers)
        {
            webRequest.Headers.Add(header.Key, string.Join(",", header.Value));
        }
        
        // 用Bouncy Castle实现证书验证逻辑
        webRequest.ServerCertificateValidationCallback = (sender, cert, chain, errors) =>
        {
            // 此处替换为Bouncy Castle的证书验证逻辑
            // 示例仅做示意，实际需实现合规的证书校验
            return true;
        };

        // 转换HttpWebResponse为HttpResponseMessage
        using var webResponse = (HttpWebResponse)await webRequest.GetResponseAsync(cancellationToken);
        var response = new HttpResponseMessage((HttpStatusCode)webResponse.StatusCode);
        
        response.Content = new StreamContent(webResponse.GetResponseStream());
        foreach (var header in webResponse.Headers)
        {
            response.Headers.TryAddWithoutValidation(header, webResponse.Headers[header]);
        }

        return response;
    }
}

这个实现复用了HttpWebRequest的HTTP核心逻辑，仅替换SSL验证部分，开发成本极低。

2. 使用基于OpenSSL的第三方现成Handler #

有成熟的第三方库直接提供了不依赖Windows系统的HttpMessageHandler，比如Net.Http.OpenSslHandler（可通过NuGet安装）。使用方式非常简单：

var handler = new OpenSslHandler();
var httpClient = new HttpClient(handler);

// 后续正常调用HttpClient的GetAsync/PostAsync等方法即可

这类库已经封装好了所有OpenSSL相关细节，完全不需要自己编写底层逻辑，适合小型项目快速解决问题。

注意事项 #

• 安装第三方NuGet包时，务必确认版本支持.NET Framework 4.5。
• 自定义证书验证逻辑时，要严格遵循安全规范，避免引入证书信任漏洞。
• 测试时覆盖多种HTTPS场景，包括不同TLS版本、自签名证书（如果需要支持）等。

内容的提问来源于stack exchange，提问作者Max Bündchen