RestSharp v106.15.0 SSL/TLS安全通道创建失败问题求助

1. 对齐TLS版本配置与Postman匹配 #

Postman默认会自动适配系统支持的最高TLS版本，而你的代码硬编码了Tls12，可以先修改代码让它兼容更高版本：

// 替换原有的SecurityProtocol设置
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls13;

同时检查客户环境的Windows系统TLS开关：

• 打开注册表编辑器，导航到HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols
• 确认TLS 1.2和TLS 1.3的Client子项中，DisabledByDefault值为0，Enabled值为1

2. 检查代理配置差异 #

Postman可能自动使用系统代理或配置了专属代理，而你的代码未处理代理逻辑。可以添加代理适配：

var restClient = new RestClient(new RestClientOptions(this.BaseURL)
{
    Proxy = WebRequest.DefaultWebProxy, // 沿用系统默认代理
    UseProxy = true
});

如果已知客户环境的代理账号密码，可直接指定：

var proxy = new WebProxy("http://proxy.example.com:8080")
{
    Credentials = new NetworkCredential("proxyUser", "proxyPass")
};
var restClient = new RestClient(new RestClientOptions(this.BaseURL) { Proxy = proxy });

3. 验证证书信任链（即使代码跳过验证） #

你代码中禁用了证书验证，但客户环境的根证书存储可能缺失API服务器的CA证书，导致底层SSL握手失败：

• 从Postman的请求详情中导出API服务器的证书
• 将证书导入客户环境的本地计算机->受信任的根证书颁发机构存储
• 暂时注释掉ServerCertificateValidationCallback代码，查看是否出现明确的证书错误提示

4. 排查防火墙/安全软件拦截 #

客户环境的防火墙、杀毒软件或EDR系统可能拦截了程序的出站请求，而Postman被放行：

• 临时关闭客户环境的安全软件和防火墙，测试请求是否正常
• 将你的程序添加到安全软件的信任列表
• 查看防火墙日志，确认是否存在针对程序或API端点的拦截记录

5. 对齐请求头与Postman一致 #

Postman的请求头可能和代码存在差异，导致服务器拒绝连接：

• 在Postman中开启请求日志，复制所有请求头信息
• 在代码中手动添加这些请求头：

restRequest.AddHeader("User-Agent", "PostmanRuntime/7.32.3"); // 替换为Postman实际的User-Agent
restRequest.AddHeader("Accept", "*/*");
// 补充其他Postman中的请求头

6. 开启RestSharp详细日志 #

启用日志记录查看请求发送的完整过程，定位异常环节：

var restClient = new RestClient();
restClient.OnBeforeRequest = request =>
{
    Console.WriteLine($"请求地址: {request.Resource}");
    Console.WriteLine($"请求方法: {request.Method}");
    foreach (var header in request.Parameters.Where(p => p.Type == ParameterType.HttpHeader))
    {
        Console.WriteLine($"{header.Name}: {header.Value}");
    }
};
restClient.OnAfterResponse = response =>
{
    Console.WriteLine($"响应状态码: {response.StatusCode}");
    Console.WriteLine($"响应错误信息: {response.ErrorMessage}");
};

内容的提问来源于stack exchange，提问作者Scott M