本地运行正常的HttpClient部署到服务器后请求超时挂起

本地运行正常的代码部署到服务器后出现超时错误：The request was canceled due to the configured HttpClient.Timeout of 100 seconds elapsing。

已尝试设置更长的超时时间但仍无法获取响应，同一控制器中的其他API在服务器上运行正常，且在服务器上使用Postman能够从目标URL获取响应。

代码如下：

[HttpPost("GetJsoncode")]
public async Task<IActionResult> CallAPI([FromBody] JsonObject jsonBody, [FromQuery] string? validFrom, [FromQuery] string? validTo)
{
    string CertificateKey = "certKey";
    string SubscriptionKey = "123443434";
   
    string CertPath = _configuration["CertPath"]!;

    try
    {
        var handler = new HttpClientHandler();
        handler.ClientCertificates.Add(new X509Certificate2(CertPath, CertificateKey));
        handler.SslProtocols = SslProtocols.Tls | SslProtocols.Tls11 | SslProtocols.Tls12 | SslProtocols.Tls13;

        using (var client = new HttpClient(handler))
        {
            client.BaseAddress = new Uri("https://stage2.api.abc.com");
            client.DefaultRequestHeaders.Accept.Clear();
            client.DefaultRequestHeaders.Accept.Add(
                new System.Net.Http.Headers.MediaTypeWithQualityHeaderValue("application/json"));
            client.DefaultRequestHeaders.Add("Subscription-Key", SubscriptionKey);
            var cts = new CancellationTokenSource();
            cts.CancelAfter(TimeSpan.FromSeconds(20));
            client.Timeout = TimeSpan.FromSeconds(30);

            try
            {
                HttpResponseMessage response = await client.PostAsJsonAsync(@"api/regions/abc/code?validfrom=" + validFrom + "&validTo=" + validTo, jsonBody,cts.Token).ConfigureAwait(false);
                response.EnsureSuccessStatusCode();
                var responseContent = await response.Content.ReadAsStringAsync().ConfigureAwait(false);
                
                return Ok(responseContent);
            }
            catch (Exception ex)
            {
                return StatusCode(400, ex.Message);
            }

        }
    }
    catch(Exception)
    {
        return StatusCode(500, "Certificate Error");
    }   
}

结合你的场景（本地正常、服务器Postman可访问但代码超时），重点从以下几个方向排查：

• 证书加载与权限问题
  服务器上CertPath对应的证书路径是否存在？应用程序池是否有读取该证书的权限？可在证书加载后添加日志输出handler.ClientCertificates.Count，确认证书是否成功加载。另外，服务器环境下实例化X509Certificate2时建议指定密钥存储标志，避免权限限制：

  new X509Certificate2(CertPath, CertificateKey, X509KeyStorageFlags.MachineKeySet | X509KeyStorageFlags.PersistKeySet | X509KeyStorageFlags.Exportable)
  

• HttpClient配置冲突与实例化方式
  错误提示的100秒超时与你设置的30秒不符，说明全局配置可能覆盖了局部超时。另外，每次请求新建HttpClient容易导致socket耗尽，建议改用IHttpClientFactory注入HttpClient（ASP.NET Core推荐方式），避免连接池耗尽导致的请求挂起。

• 请求URL拼接的编码问题
  手动拼接Query参数可能因特殊字符导致URL格式错误，目标API无法解析请求进而无响应。建议用安全方式拼接参数：

  var queryParams = new Dictionary<string, string?>
  {
      {"validfrom", validFrom},
      {"validTo", validTo}
  };
  var queryString = string.Join("&", queryParams.Where(kv => kv.Value != null)
                                                .Select(kv => $"{Uri.EscapeDataString(kv.Key)}={Uri.EscapeDataString(kv.Value!)}"));
  var requestUri = new Uri($"api/regions/abc/code?{queryString}", UriKind.Relative);
  var response = await client.PostAsJsonAsync(requestUri, jsonBody, cts.Token).ConfigureAwait(false);
  

• 服务器代理/防火墙限制
  Postman可能自动使用服务器代理配置，但代码中的HttpClient未设置。可在HttpClientHandler中添加代理配置：

  handler.Proxy = new WebProxy("http://your-proxy-address:port");
  handler.UseProxy = true;
  

  同时确认服务器防火墙是否允许应用程序出站访问目标API的443端口，部分服务器会限制应用池的网络权限。

• TLS协议协商问题
  你配置的TLS协议范围过广，可能与目标API的协议支持不匹配。尝试仅保留主流协议：

  handler.SslProtocols = SslProtocols.Tls12 | SslProtocols.Tls13;
  

  避免协议协商失败导致连接卡住。

内容的提问来源于stack exchange，提问作者Sajan Alex