在C#中如何无需回调直接获取域名SSL证书？

var cert = await httpClient.SomehowRequestCertificateFromUrl("https://someUrl.com");
Console.WriteLine($"The issuer is: {cert.Issuer}");

我不想存储证书，仅需在同一作用域内查看请求返回的证书。我正在开发.NET Core控制台应用，无需使用回调，请问是否有可行方案？

---

# 可行方案：手动建立SSL连接获取证书
可以通过`TcpClient`+`SslStream`直接发起SSL握手，在同一作用域内同步/异步获取证书，完全不需要依赖回调函数。

## 异步实现代码
```csharp
using System.Net.Security;
using System.Net.Sockets;
using System.Security.Cryptography.X509Certificates;

public static async Task<X509Certificate2?> GetSslCertificateAsync(string domain, int port = 443)
{
    using var tcpClient = new TcpClient();
    await tcpClient.ConnectAsync(domain, port);
    
    using var sslStream = new SslStream(
        tcpClient.GetStream(),
        leaveInnerStreamOpen: false,
        // 若仅需获取证书可临时跳过验证，生产环境需替换为真实验证逻辑
        userCertificateValidationCallback: (_, _, _, _) => true
    );

    try
    {
        // 触发SSL握手，获取服务器证书
        await sslStream.AuthenticateAsClientAsync(domain);
        return new X509Certificate2(sslStream.RemoteCertificate!);
    }
    catch (SslException ex)
    {
        Console.WriteLine($"SSL错误信息: {ex.Message}");
        return null;
    }
}

调用示例 #

var cert = await GetSslCertificateAsync("someUrl.com");
if (cert != null)
{
    Console.WriteLine($"颁发者: {cert.Issuer}");
    Console.WriteLine($"过期日期: {cert.NotAfter:yyyy-MM-dd HH:mm:ss}");
    Console.WriteLine($"证书主题: {cert.Subject}");
    // 可访问其他证书字段，如序列号、公钥等
}

关键说明 #

• 若需要验证证书合法性，不要直接返回true，可在验证回调中处理错误（比如检查SslPolicyErrors），或后续对获取到的证书单独做链验证。
• 该方式无需发送HTTP请求，仅完成SSL握手，比HttpClient方案更轻量化。
• 需妥善处理SslException、SocketException等异常，捕获连接或证书相关的错误。

内容的提问来源于stack exchange，提问作者user4779