建立SSL/TLS连接失败问题求助（MailKit+IMAP）

核心解决方案 #

1. 确认并使用官方IMAP服务器地址 #

Yahoo官方IMAP服务器为imap.mail.yahoo.com，确保代码中imp参数传入的是这个地址，避免使用非官方域名导致证书不匹配。

2. 临时跳过证书验证（仅调试用） #

如果只是临时测试，可通过添加证书验证回调跳过检查，代码修改如下：

Using client = New ImapClient()
    client.CheckCertificateRevocation = False
    ' 跳过证书验证（生产环境禁用）
    client.ServerCertificateValidationCallback = Function(sender, cert, chain, errors) True
    ' 明确使用SSL连接，替代Auto模式
    client.Connect("imap.mail.yahoo.com", 993, SecureSocketOptions.SslOnConnect)

    client.Authenticate(login, pass)
    Dim inbox = client.Inbox
    inbox.Open(FolderAccess.[ReadOnly])

    Dim query = SearchQuery.DeliveredAfter(DateTime.Parse("2018-01-01"))
    Dim uids = inbox.Search(query)
    If uids.Count > 0 Then
        ' 业务代码
    End If

    client.Disconnect(True)
Catch ex As Exception
    ' 异常处理逻辑不变
End Try

注意：生产环境禁止使用此方法，会引入安全风险。

3. 更新系统根证书 #

错误根源是本地系统缺少Yahoo证书链的根证书，解决步骤：

• 用浏览器访问imap.mail.yahoo.com，查看页面证书详情
• 导出证书链中的根证书（通常是DigiCert等权威机构颁发）
• 将证书安装到系统的「受信任的根证书颁发机构」存储中

4. 检查账号安全设置 #

若账号开启了两步验证，必须使用应用密码登录，原密码会验证失败，也可能间接引发连接异常。进入Yahoo账号安全中心生成应用密码替换原密码即可。

错误说明 #

该错误是客户端无法验证服务器SSL证书的根证书导致，和代理无关，因此更换代理无效。可能的触发原因包括：使用了非官方IMAP域名、系统根证书库过时、账号安全限制。

内容的提问来源于stack exchange，提问作者ken dave