我完全理解你花了三四天卡在这个问题上的挫败感——明明Swagger能正常访问，可客户端就是连不上，常规的证书绕过代码还完全无效。结合你描述的场景（MacOS Big Sur + VS2019 for Mac + .NET Core），咱们一步步来排查解决：

首先，确认你的HttpClient配置是否真的生效了 #

有时候依赖注入的配置可能被其他代码覆盖，或者没正确绑定到你的ISubmitter服务。先跳过DI，手动实例化HttpClient测试，排除DI的干扰：

// 在测试代码里直接创建HttpClient
var handler = new HttpClientHandler
{
    ClientCertificateOptions = ClientCertificateOption.Manual,
    ServerCertificateCustomValidationCallback = (httpRequestMessage, cert, cetChain, policyErrors) => true
};
using var httpClient = new HttpClient(handler)
{
    BaseAddress = new Uri("https://192.168.86.150:4433")
};

// 发送测试请求
try
{
    var response = await httpClient.PostAsync(
        "/api/gateway/submit", 
        new StringContent("{}", System.Text.Encoding.UTF8, "application/json")
    );
    response.EnsureSuccessStatusCode();
}
catch(Exception ex)
{
    Console.WriteLine(ex.ToString());
}

如果手动实例化还是报同样的错，那问题就不在DI配置上，得往系统或.NET的SSL底层找原因。

尝试切换到旧版HttpClientHandler（针对MacOS的特殊处理） #

.NET Core在MacOS上默认使用SocketsHttpHandler，这个 handler 有时候会和MacOS的系统SSL设置有兼容性问题。你可以通过环境变量强制切换回旧的HttpClientHandler：

1. 打开终端，执行命令：

export DOTNET_SYSTEM_NET_HTTP_USESOCKETSHTTPHANDLER=0

2. 关闭并重新打开VS2019 for Mac，再运行你的客户端项目。

这个方法很多Mac下的.NET开发者都用来解决SSL握手异常的问题，值得一试。

强制指定SSL协议版本 #

目标IIS Express的SSL协议可能和客户端默认启用的不匹配（比如目标用了TLS 1.1，而客户端默认禁用了）。你可以在配置HttpClientHandler时强制指定支持的SSL协议：

services.AddHttpClient<ISubmitter, Submitter>(httpClient => 
    httpClient.BaseAddress = new Uri("https://192.168.86.150:4433"))
.ConfigurePrimaryHttpMessageHandler(() => 
{
    var handler = new HttpClientHandler 
    {
        ClientCertificateOptions = ClientCertificateOption.Manual,
        ServerCertificateCustomValidationCallback = (req, cert, chain, errors) => true
    };
    // 强制启用常用的SSL协议版本
    handler.SslProtocols = SslProtocols.Tls12 | SslProtocols.Tls13;
    return handler;
});

检查是否有系统级的SSL拦截 #

MacOS上的某些安全软件、代理工具（比如Charles）可能会拦截SSL请求，导致握手时出现异常。可以临时关闭这些工具，或者在终端关闭系统代理后再测试：

networksetup -setwebproxystate "Wi-Fi" off
networksetup -setsecurewebproxystate "Wi-Fi" off

最后一个验证方法：导入证书到Mac钥匙串 #

虽然你想绕过验证，但可以先把目标服务的自签名证书导入到Mac的钥匙串并设置为“始终信任”。如果导入后客户端能正常连接，说明之前的绕过代码可能因为某种系统限制没生效，这时候再回到绕过逻辑的排查（比如有没有其他代码覆盖了证书验证回调）。

希望这些方法能帮你解决问题，毕竟卡在SSL问题上真的很磨人！

内容的提问来源于stack exchange，提问作者Arash