PostMan获取Token正常，本地调试代码报SSL/TLS安全通道创建失败

问题详情 #

代码在生产服务器上运行正常，但本地调试时抛出错误：

The request was aborted: Could not create SSL/TLS secure channel

本地使用PostMan请求Token却无任何异常，求该错误的原因及解决办法。

代码片段 #

var clientKey = new FormUrlEncodedContent(new[]
            {
                new KeyValuePair<string, string>("client_id", XXXX),
                new KeyValuePair<string, string>("client_secret", YYY),
                new KeyValuePair<string, string>("grant_type", "client_credentials")
            });

        clientKey.Headers.ContentType.Parameters.Add(new NameValueHeaderValue("client_id", XXXX));
        clientKey.Headers.ContentType.Parameters.Add(new NameValueHeaderValue("client_secret", YYY));
        clientKey.Headers.ContentType.Parameters.Add(new NameValueHeaderValue("grant_type", "client_credentials"));
        
        var url = TokenUrl;
        var client = new HttpClient();

        client.DefaultRequestHeaders.Add("Cookie", "cookiesession1=xxxxxxxxxxxxxx");

        var httpResponse = client.PostAsync(url, clientKey).Result;

可能的原因及解决办法 #

1. TLS版本不匹配 #

生产服务器默认启用了目标服务要求的高版本TLS（如TLS 1.2/1.3），但本地.NET运行时默认使用的TLS版本较低（如TLS 1.0），被目标服务拒绝连接。

• 解决：创建HttpClient前强制指定TLS版本：

ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls13;

2. 本地证书未信任 #

目标服务的SSL证书已被生产服务器信任（比如内部CA颁发的证书），但本地机器未导入该证书。PostMan可能自动跳过验证或已导入信任证书，而代码默认会严格验证证书。

• 解决：
  • 将目标服务的证书导入本地机器的受信任根证书颁发机构；
  • 调试时临时禁用证书验证（仅用于调试，生产环境禁止使用）：

var handler = new HttpClientHandler();
handler.ServerCertificateCustomValidationCallback = (sender, cert, chain, sslPolicyErrors) => true;
var client = new HttpClient(handler);

3. 请求格式异常（冗余参数导致） #

你已在FormUrlEncodedContent中添加了client_id等参数，却又在ContentType的Parameters里重复添加，导致请求头格式不符合目标服务要求。生产服务器对异常格式兼容性更好，而本地环境的SSL握手因请求格式问题被提前拒绝。

• 解决：删除clientKey.Headers.ContentType.Parameters.Add的三行代码，FormUrlEncodedContent会自动生成正确的application/x-www-form-urlencoded类型头，参数应放在请求体而非Content-Type头中。

4. 本地代理网络限制 #

本地处于代理网络下，代理拦截了SSL连接，但PostMan配置了正确的代理，代码未配置。

• 解决：添加代理配置到HttpClient：

var handler = new HttpClientHandler
{
    Proxy = new WebProxy("http://你的代理地址:端口"),
    UseProxy = true
};
var client = new HttpClient(handler);

内容的提问来源于stack exchange，提问作者Curious Developer