连接Amazon S3兼容存储时出现RemoteCertificateNameMismatch错误求助

数据老陈

2026-7-8

解决S3兼容存储SSL证书名称不匹配问题的思路

强制路径式访问
AmazonS3Client默认采用虚拟主机格式（桶名作为子域名），这会触发证书名称不匹配错误。初始化客户端时开启ForcePathStyle配置，让请求路径变为https://端点地址/桶名/对象，避免桶名出现在域名部分。示例代码：
```
var config = new AmazonS3Config
{
    ServiceURL = "https://你的S3兼容服务端点",
    ForcePathStyle = true,
    // 补充签名版本等其他必要配置
};
var client = new AmazonS3Client(config);
```
核查服务端证书配置
即便代码未改动，存储服务的证书可能已更新。确认证书的SAN（主题备用名称）是否包含虚拟主机格式的桶域名（如桶名.你的端点.com），若服务端未配置该条目，虚拟主机式访问必然验证失败。无法修改服务端证书的话，优先用路径式访问。

临时自定义证书验证（仅测试用）
作为紧急临时方案，可自定义证书验证回调跳过名称匹配检查，但会降低安全性，禁止生产环境使用：

var config = new AmazonS3Config
{
    ServiceURL = "https://你的S3兼容服务端点",
    HttpClientFactory = new HttpClientFactory
    {
        CreateHttpClient = () =>
        {
            var handler = new HttpClientHandler();
            handler.ServerCertificateCustomValidationCallback = (sender, cert, chain, sslPolicyErrors) =>
            {
                // 仅忽略名称不匹配错误，保留其他SSL验证逻辑
                return sslPolicyErrors == SslPolicyErrors.RemoteCertificateNameMismatch || sslPolicyErrors == SslPolicyErrors.None;
            };
            return new HttpClient(handler);
        }
    }
};
var client = new AmazonS3Client(config);