如何在RestSharp请求中配置.crt和.key证书？Postman可用代码报错

为什么仅添加.crt会报错 #

• .crt文件只包含公钥证书，不包含对应的私钥
• 客户端证书认证要求客户端同时提供公钥（供服务器验证证书有效性）和私钥（用于客户端签名证明身份）
• 缺少私钥时，SSL握手阶段无法完成身份验证，直接导致连接失败，抛出"The SSL connection could not be established"错误

如何同时配置.crt和.key #

有两种可行方案，按需选择：

方案1：将.crt和.key合并为PFX格式（推荐） #

PFX是包含公钥和私钥的集成格式，加载更简单。先用OpenSSL打包：

openssl pkcs12 -export -in name.crt -inkey name.key -out name.pfx

执行时会要求设置PFX文件的密码，记住这个密码，然后在代码中加载：

var options = new RestClientOptions("https://uri");
// 加载带密码的PFX证书
var clientCert = new X509Certificate2(@"C:\name.pfx", "你的PFX密码");
options.ClientCertificates = new X509CertificateCollection { clientCert };

var restClient = new RestClient(options);
var restRequest = new RestRequest("/token", requestModel.Method);
var restResponse = restClient.Execute(restRequest);

方案2：直接加载.crt和.key文件（无需转换） #

如果不想转格式，可以直接读取两个文件的内容，绑定公钥和私钥：

using System.Security.Cryptography;
using System.Security.Cryptography.X509Certificates;
using System.IO;

var options = new RestClientOptions("https://uri");

// 读取并加载crt证书
var certBytes = File.ReadAllBytes(@"C:\name.crt");
var baseCert = new X509Certificate2(certBytes);

// 读取PEM格式的私钥文件
var keyContent = File.ReadAllText(@"C:\name.key");
// 清理PEM格式的标记和换行符
var cleanKey = keyContent
    .Replace("-----BEGIN PRIVATE KEY-----", "")
    .Replace("-----END PRIVATE KEY-----", "")
    .Replace("\r", "")
    .Replace("\n", "");
var privateKeyBytes = Convert.FromBase64String(cleanKey);

// 导入私钥（如果是PKCS#1格式的RSA私钥，改用ImportRSAPrivateKey）
using var rsa = RSA.Create();
rsa.ImportPkcs8PrivateKey(privateKeyBytes, out _);

// 将私钥与证书绑定，并转换为可导出的证书对象
var certWithPrivateKey = baseCert.CopyWithPrivateKey(rsa);
var usableCert = new X509Certificate2(certWithPrivateKey.Export(X509ContentType.Pfx));

options.ClientCertificates = new X509CertificateCollection { usableCert };

var restClient = new RestClient(options);
var restRequest = new RestRequest("/token", requestModel.Method);
var restResponse = restClient.Execute(restRequest);

注意：如果你的.key文件开头是-----BEGIN RSA PRIVATE KEY-----（PKCS#1格式），需要把ImportPkcs8PrivateKey替换为ImportRSAPrivateKey。

内容的提问来源于stack exchange，提问作者sercanezelhan