请求协助：C#获取HttpClient附加证书详情并实现日志记录

一、记录客户端发送的证书 #

如果你已经手动为HttpClient附加了客户端证书，可直接从HttpClientHandler的ClientCertificates集合中获取证书并记录详情，无需等待请求发送：

using System.Security.Cryptography.X509Certificates;
using System.Net.Http;

// 1. 初始化HttpClientHandler并加载客户端证书
var handler = new HttpClientHandler();
// 示例：从PFX文件加载证书（也可从证书存储读取）
var clientCert = new X509Certificate2(@"C:\cert\client-cert.pfx", "cert-password");
handler.ClientCertificates.Add(clientCert);

// 2. 记录客户端证书详情（请求前执行）
Console.WriteLine("=== 客户端待发送证书详情 ===");
Console.WriteLine($"证书主题: {clientCert.Subject}");
Console.WriteLine($"颁发者: {clientCert.Issuer}");
Console.WriteLine($"有效期: {clientCert.NotBefore:yyyy-MM-dd HH:mm:ss} 至 {clientCert.NotAfter:yyyy-MM-dd HH:mm:ss}");
Console.WriteLine($"序列号: {BitConverter.ToString(clientCert.SerialNumber).Replace("-", "")}");
Console.WriteLine($"SHA1指纹: {BitConverter.ToString(clientCert.GetCertHash()).Replace("-", "")}");
Console.WriteLine($"SHA256指纹: {BitConverter.ToString(clientCert.GetCertHash(HashAlgorithmName.SHA256)).Replace("-", "")}");

// 3. 初始化HttpClient并发送请求
var httpClient = new HttpClient(handler);
var response = await httpClient.GetAsync("https://your-api-url.com");
response.EnsureSuccessStatusCode();

二、记录服务器返回的证书 #

要获取服务器返回的证书，可通过HttpClientHandler的ServerCertificateCustomValidationCallback拦截验证过程，在请求接收阶段记录证书信息：

using System.Security.Cryptography.X509Certificates;
using System.Net.Http;
using System.Net.Security;

var handler = new HttpClientHandler();
// 若需发送客户端证书，继续添加：handler.ClientCertificates.Add(clientCert);

// 设置证书验证回调，捕获服务器证书
handler.ServerCertificateCustomValidationCallback = (sender, serverCert, chain, sslErrors) =>
{
    if (serverCert != null)
    {
        Console.WriteLine("\n=== 服务器返回证书详情 ===");
        Console.WriteLine($"证书主题: {serverCert.Subject}");
        Console.WriteLine($"颁发者: {serverCert.Issuer}");
        Console.WriteLine($"有效期: {serverCert.NotBefore:yyyy-MM-dd HH:mm:ss} 至 {serverCert.NotAfter:yyyy-MM-dd HH:mm:ss}");
        Console.WriteLine($"序列号: {BitConverter.ToString(serverCert.SerialNumber).Replace("-", "")}");
        Console.WriteLine($"SHA1指纹: {BitConverter.ToString(serverCert.GetCertHash()).Replace("-", "")}");
        Console.WriteLine($"SHA256指纹: {BitConverter.ToString(serverCert.GetCertHash(HashAlgorithmName.SHA256)).Replace("-", "")}");

        // 可选：记录证书链信息
        Console.WriteLine("\n--- 证书链层级 ---");
        foreach (var chainCert in chain.ChainElements)
        {
            Console.WriteLine($"层级证书主题: {chainCert.Certificate.Subject}");
        }
    }

    // 生产环境请根据实际业务判断是否忽略SSL错误，示例仅为演示
    return sslErrors == SslPolicyErrors.None;
};

var httpClient = new HttpClient(handler);
var response = await httpClient.GetAsync("https://your-api-url.com");
response.EnsureSuccessStatusCode();

为什么原代码无法运行？ #

ServicePointManager.FindServicePoint()是.NET Framework中针对HttpWebRequest的旧机制，现代.NET（Core/.NET 5+）的HttpClient默认使用SocketsHttpHandler，不再依赖ServicePoint体系，因此无法通过该方法获取有效证书信息。

内容的提问来源于stack exchange，提问作者Sharad