.NET Core下GraphQLHttpClient连接不受信SSL证书的GraphQL订阅问题

我需要连接使用自签名SSL证书的GraphQL服务器进行订阅，浏览器信任证书后JavaScript可以正常连接，但在.NET Core中调用CreateSubscriptionStream时始终抛出SSL证书不受信异常。已尝试两种配置方式（自定义HttpClientHandler验证回调、全局ServicePointManager回调），也在Windows机器上安装了自签名CA和证书，问题依旧。

核心原因 #

GraphQL订阅依赖WebSocket（wss协议）进行通信，而你之前的配置仅覆盖了HTTP请求的证书验证逻辑，WebSocket连接的证书验证是独立的，所以需要单独配置WebSocket的验证规则。

方案1：直接配置GraphQL客户端的WebSocket验证回调 #

这是最可靠的方式，针对GraphQL客户端的WebSocket连接单独设置证书验证：

var graphQLClient = new GraphQLHttpClient(options =>
{
    // 设置GraphQL HTTP端点
    options.EndPoint = new Uri("https://your-graphql-server-url/graphql");
    // 设置WebSocket订阅端点（通常和HTTP端点一致，协议换成wss）
    options.WebSocketEndPoint = new Uri("wss://your-graphql-server-url/graphql");
    
    // 配置WebSocket的证书验证逻辑
    options.WebSocketConfigure = webSocket =>
    {
        // 跳过证书验证（仅开发/测试环境使用）
        webSocket.Options.RemoteCertificateValidationCallback = (sender, certificate, chain, sslPolicyErrors) => true;
    };
}, new NewtonsoftJsonSerializer());

// 创建订阅流并处理
var subscriptionStream = graphQLClient.CreateSubscriptionStream<CustomObject>(graphqlRequest,
    exception => Console.WriteLine($"WebSocket异常：{exception.Message}"));

var subscription = subscriptionStream.Subscribe(response =>
{
    // 处理订阅响应
});

方案2：全局配置WebSocket证书验证（适合多场景复用） #

如果你的应用中有多个WebSocket连接需要跳过证书验证，可以全局设置回调，但要确保在创建任何WebSocket连接之前执行：

// 全局跳过SSL证书验证（仅开发/测试环境使用）
ServicePointManager.ServerCertificateValidationCallback += (sender, cert, chain, sslPolicyErrors) => true;

// 针对.NET Core 3.0+，若上述配置不生效，可禁用SocketsHttpHandler兼容性开关
AppContext.SetSwitch("System.Net.Http.UseSocketsHttpHandler", false);

// 后续创建GraphQL客户端和订阅
var graphQLClient = new GraphQLHttpClient("https://your-graphql-server-url/graphql", new NewtonsoftJsonSerializer());
// ... 订阅代码

方案3：确保证书安装正确（生产环境推荐） #

如果需要在生产环境使用自签名证书，必须确保证书被正确安装到Windows的信任存储：

• 打开certmgr.msc（证书管理器）
• 将自签名CA证书导入到本地计算机的「受信任的根证书颁发机构」存储区（而非当前用户）
• 确认证书的CN或SAN字段与GraphQL服务器的域名完全匹配
• 重启应用程序，让系统加载新的信任证书

注意事项 #

• 跳过证书验证仅适合开发或测试环境，生产环境必须使用受信任的CA证书
• 若使用的GraphQL.Client版本不同，配置选项可能略有差异，请对应官方文档调整

内容的提问来源于stack exchange，提问作者tantonj