.NET Core 3.1在macOS下调用HTTPS接口提示证书无效求助

核心原因 #

.NET Core 3.1+默认使用SocketsHttpHandler，在macOS环境下该Handler直接调用Apple的Security Framework读取系统信任证书，而非使用OpenSSL的证书池（也就是你放置在/etc/ssl下的证书），这也是curl能正常工作但.NET应用报错的根本原因。

无需修改代码的解决方法 #

方法1：将CA证书导入macOS系统钥匙串（推荐） #

这是最稳定的方案，因为.NET会直接读取系统信任的根证书：

• 打开「钥匙串访问」应用
• 左侧选择系统钥匙串，切换到证书分类
• 将你的CA证书文件拖入钥匙串
• 右键点击导入的证书，选择「显示简介」
• 展开「信任」面板，将「使用此证书时」设置为始终信任
• 重启你的.NET应用或终端，确保设置生效

方法2：强制.NET Core使用OpenSSL证书池 #

通过环境变量禁用SocketsHttpHandler，让.NET回到依赖OpenSSL的旧HttpClientHandler，此时SSL_CERT_FILE/SSL_CERT_DIR环境变量会生效：

# 在运行应用前执行以下命令
export DOTNET_SYSTEM_NET_HTTP_USESOCKETSHTTPHANDLER=0
export SSL_CERT_FILE=/etc/ssl/cert.pem
dotnet run

如果需要永久生效，可以将这两行添加到你的~/.zshrc或~/.bash_profile文件中。

方法3：检查证书文件的路径与权限 #

确保你的证书配置本身无问题：

• 验证/etc/ssl/cert.pem是否包含目标CA证书：

  cat /etc/ssl/cert.pem | grep -A 20 "你的CA证书通用名(CN)"
  

• 调整证书文件与目录的权限（确保.NET进程可读）：

  chmod 644 /etc/ssl/cert.pem
  chmod 755 /etc/ssl
  

内容的提问来源于stack exchange，提问作者Ronaldo Lanhellas