AWS Lambda中.NET Core 3.1应用调用自签名证书HTTPS接口失败

你之前用ServicePointManager.ServerCertificateValidationCallback的方式之所以无效，是因为这个回调针对的是传统HttpWebRequest体系，而.NET Core的HttpClient底层依赖HttpClientHandler，两者不兼容。在Lambda环境下，正确的做法是直接给HttpClientHandler配置证书验证逻辑：

正确代码实现 #

创建HttpClient实例时，传入配置好的HttpClientHandler，指定自定义证书验证回调：

var handler = new HttpClientHandler();
// 配置绕过证书验证
handler.ServerCertificateCustomValidationCallback = (sender, cert, chain, sslPolicyErrors) => true;

using var httpClient = new HttpClient(handler);
// 发起目标请求
var response = await httpClient.GetAsync("https://your-self-signed-api-url");

Lambda环境下的额外注意事项 #

• 避免全局禁用验证：仅为需要调用自签名API的HttpClient实例配置该Handler，不要全局修改默认Handler，防止影响其他请求的安全性。
• 复用实例提升性能：在Lambda中，建议将HttpClient和HttpClientHandler设为静态字段复用，避免每次函数执行都创建新实例：

// 静态字段复用Handler与HttpClient
private static readonly HttpClientHandler _customHandler = new HttpClientHandler
{
    ServerCertificateCustomValidationCallback = (sender, cert, chain, sslPolicyErrors) => true
};
private static readonly HttpClient _httpClient = new HttpClient(_customHandler);

public async Task FunctionHandler(ILambdaContext context)
{
    var response = await _httpClient.GetAsync("https://your-self-signed-api-url");
    // 处理响应逻辑
}

重要提醒 #

绕过证书验证会降低请求安全性，仅建议在测试环境使用。生产环境更安全的做法是将自签名证书导入Lambda执行环境的信任存储，或在验证回调中手动校验证书合法性。

内容的提问来源于stack exchange，提问作者artista_14