Serilog无法写入本地数据库：SSL证书链未受信任问题求助

你遇到的错误本质不是Serilog的问题，是SQL Server的SSL证书不被客户端信任导致的数据库连接失败。Serilog的MSSqlServerSink底层依赖.NET SqlClient，和业务代码用的数据库驱动完全一致，所以错误根源在数据库连接的SSL配置上。

快速解决（本地开发环境） #

在数据库连接字符串中添加 TrustServerCertificate=True 参数，跳过证书链验证：

Server=.;Database=YourLogDB;User Id=xxx;Password=xxx;TrustServerCertificate=True;

本地SQL Server通常使用自签名证书，默认不在客户端信任列表中，这个参数会让客户端直接信任该证书，避免验证失败。

生产环境合规方案 #

如果是生产环境，不建议跳过证书验证，可以将SQL Server的SSL证书导入到客户端的受信任根证书存储：

• 打开SQL Server配置管理器，依次展开SQL Server网络配置 -> 目标实例的协议（如MSSQLSERVER的协议）
• 右键选择属性，切换到证书选项卡，查看当前SQL Server使用的证书
• 导出该证书的公钥文件（.cer格式）
• 在运行应用的客户端机器上，双击证书文件，选择安装证书，将证书导入到受信任的根证书颁发机构存储

额外验证步骤 #

虽然你确认连接字符串和业务代码一致，但可以临时添加日志输出（注意隐藏敏感信息），确认Serilog加载的连接字符串是否正确：

var connString = Config.GetSection("DbConfiguration")["ConnString"];
Console.WriteLine($"Serilog使用的连接字符串：{connString.Replace("Password=xxx;", "Password=***;")}");

确保连接字符串确实包含了TrustServerCertificate=True（如果使用快速方案）。

内容的提问来源于stack exchange，提问作者Christopher Fernandez