Postman与Curl遇SSLV3_ALERT_CERTIFICATE_UNKNOWN错误求助

我有一个启用客户端认证（HTTPS）的端点，本地测试时使用自签CA签发的测试证书（遵循本地HTTPS开发SSL证书机构指南创建），已将证书及根CA导入证书存储与信任库，证书包含客户端认证、签名、加密用途。在Postman中配置了CA证书、客户端证书及密码（尝试过p12与crt格式），并关闭SSL验证，但发送请求时出现错误：

Error: write EPROTO 67845640:error:10000416:SSL routines:OPENSSL_internal:SSLV3_ALERT_CERTIFICATE_UNKNOWN:../../../../src/third_party/boringssl/src/ssl/tls_record.cc:594:SSL alert number 46

请求未到达端点（无服务器日志），Postman日志显示已携带客户端证书但报错。同时用Curl测试也失败，命令如下：

curl --cacert ratha-root-CA.pem --cert ratha-testlocal.crt --key ratha-root-private.key https://XXXXXXX --ssl-revoke-best-effort --verbose

* schannel: disabled automatic use of client certificate
* schannel: Failed to import cert file ratha-testlocal.crt, last error is 0x80092002
* Closing connection 0
curl: (58) schannel: Failed to import cert file ratha-testlocal.crt, last error is 0x80092002

使用Windows 10系统及最新版工具，请问该错误出现的原因是什么？

Postman报错（SSL alert number 46） #

• 服务器未信任自签根CA：你本地导入了CA信任库，但服务器的信任链中没有这个自签CA，导致SSL握手阶段服务器直接识别客户端证书为未知证书，请求无法到达业务层，因此无服务器日志。
• 客户端证书用途扩展不匹配：证书虽标注了客户端认证用途，但可能存在编码错误，或服务器要求更严格的EKU（增强型密钥用法）字段，导致服务器判定证书不符合要求。
• 关闭SSL验证不影响客户端认证：Postman关闭SSL验证仅跳过服务器证书校验，双向认证中服务器仍会校验客户端证书，该操作无法规避服务器的客户端证书验证逻辑。

Curl报错（0x80092002） #

• Windows下Curl默认用Schannel库，不支持单独加载crt+key文件：Schannel要求证书导入Windows证书存储，或使用包含证书和私钥的PFX/P12格式文件，单独的crt和key文件无法被解析，触发0x80092002（文件格式无效）错误。
• 私钥不匹配：你指定的是根CA的私钥，而非客户端证书对应的私钥，证书与私钥不匹配会导致加载失败。

共同潜在问题 #

• 客户端证书主体信息不匹配：部分服务器会校验客户端证书的CN（通用名称）或SAN（主题备用名称）字段，若与服务器期望的域名/标识不符，会触发证书未知错误。
• 证书链不完整：客户端证书需附带完整信任链（从客户端证书到根CA的所有中间证书），仅提供客户端证书会导致服务器无法验证信任链，引发报错。

内容的提问来源于stack exchange，提问作者Ratha