使用Postman调用DocuSign REST API出现SSL错误该如何解决

核心原因 #

公司网络通常部署SSL流量检测系统，会对出站HTTPS请求做中间人拦截，将目标站点的官方SSL证书替换为公司自签发证书，Postman默认信任的根证书列表不包含该自签证书，因此触发证书校验失败，家用网络无类似拦截逻辑所以请求正常。

具体解决步骤 #

• 方案1：临时关闭SSL校验（仅测试使用，不推荐生产场景操作）
  打开Postman设置，进入通用（General）标签页，关闭SSL证书校验（SSL certificate verification）开关，重启Postman后重新发起请求即可。
• 方案2：导入公司根证书到Postman信任列表（推荐长期使用）
  1. 从本地浏览器导出公司根证书：打开Chrome/Edge访问DocuSign官方站点，点击地址栏锁形图标 → 选择「证书」→ 切换到「证书路径」标签 → 选中最顶层的根证书 → 点击「查看证书」→ 切换到「详细信息」标签 → 点击「复制到文件」→ 选择Base64编码的X.509(.CER)格式导出保存到本地。
  2. 打开Postman设置，进入证书（Certificates）标签页，在「CA根证书」区域点击添加CA证书（Add CA Certificate），选择刚才导出的.cer文件完成导入即可。
• 方案3：配置Postman代理规则
  如果公司要求必须走代理访问公网，打开Postman设置的代理（Proxy）标签页，勾选自定义代理配置（Add a custom proxy configuration），填入公司提供的代理地址、端口，有认证需求的同时填入代理账号密码，避免Postman调用系统代理时出现证书校验异常。
• 方案4：排查终端安全软件规则
  部分杀毒软件、终端防火墙会单独拦截Postman的HTTPS流量，可临时关闭对应软件的SSL检测功能测试请求是否正常，若恢复则将Postman加入该软件的流量白名单即可。

内容的提问来源于stack exchange，提问作者Andrew