pact-net中禁用Pact Broker SSL验证无效，求正确实现方案

云上老周

2026-7-4

Pact-Net 禁用Pact Broker SSL验证失效问题解决

失效原因

你调用的.WithSslVerificationDisabled()方法仅作用于待验证的服务提供者（Provider）本身（也就是你的CampaignFinder API），它并不会禁用Pact Broker的SSL证书验证。这是两个完全独立的配置项，所以即使调用了这个方法，连接自签名证书的Pact Broker时依然会触发BadCertificate错误。

正确解决方法

针对Pact-Net v4.5.x

需要在配置PactBrokerSource时，通过PactBrokerOptions单独禁用Broker的SSL验证：

using var verifier = new PactVerifier();
verifier.ServiceProvider("CampaignFinder API", new Uri(PactServiceUri))
    .WithPactBrokerSource(new Uri("https://pact-broker-pact.apps.ocpdoa.akbank.com"), 
        options => options.SslVerificationEnabled = false) // 禁用Broker的SSL验证
    .WithSslVerificationDisabled() // 禁用Provider服务的SSL验证（如果需要）
    .WithProviderStateUrl(new Uri($"{PactServiceUri}/provider-states"))
    .Verify();

针对Pact-Net v5.0 Beta

v5版本API有所调整，需要在WithPactBroker的配置中调用DisableSslVerification()：

var verifier = new PactVerifierBuilder()
    .ServiceProvider("CampaignFinder API", new Uri(PactServiceUri))
    .WithPactBroker(new Uri("https://pact-broker-pact.apps.ocpdoa.akbank.com"), 
        config => config.DisableSslVerification()) // 禁用Broker的SSL验证
    .WithProviderStateUrl(new Uri($"{PactServiceUri}/provider-states"))
    .Build();

await verifier.VerifyAsync();