C# HttpClient请求报错Could not create SSL/TLS secure channel问题咨询

你遇到的Could not create SSL/TLS secure channel错误是由.NET Framework下HTTP请求配置顺序错误、协议版本兼容问题共同导致的，具体修复逻辑如下：

• 配置顺序错误：ServicePointManager的全局配置必须在初始化所有HTTP相关对象（包括HttpRequestMessage、HttpClientHandler、HttpClient）之前执行，你现有代码先创建了请求实例再配置全局参数，配置完全不生效
• 协议版本不兼容：.NET Framework 4.5~4.8.0版本原生不支持TLS 1.3，强行加入SslProtocols.Tls13枚举会导致底层SCHANNEL加密组件握手失败；同时老旧的SSL3、TLS1.0、TLS1.1协议已被绝大多数网站禁用，加入支持列表反而会导致协商被拒
• 回调冲突：同时设置HttpClientHandler和ServicePointManager的证书校验回调会产生优先级冲突，无需重复配置

修复后代码 #

// 第一步：先配置全局ServicePointManager参数，必须放在所有HTTP对象初始化之前
ServicePointManager.DefaultConnectionLimit = 9999;
ServicePointManager.Expect100Continue = true;
// 仅保留目前主流支持的TLS1.2，需要兼容老站可以再加TLS1.1，不要加TLS1.3和SSL3
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.SystemDefault;
// 测试用忽略证书校验，生产环境建议删除
ServicePointManager.ServerCertificateValidationCallback = (snder, certificate, chain, errors) => { return true; };

// 第二步：再初始化请求对象
var request = new HttpRequestMessage(HttpMethod.Get, new Uri("https://etebarkala.com"));
request.Headers.Add("Accept-Language", "en-US");
request.Headers.Add("User-Agent", "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:94.0) Gecko/20100101 Firefox/94.0");
request.Headers.Add("Upgrade-Insecure-Requests", "1");
request.Headers.Add("Connection", "keep-alive");

using (HttpClientHandler handler = new HttpClientHandler())
{
    using (HttpClient client = new HttpClient(handler))
    {
        try
        {
            // 建议改用async/await避免同步上下文死锁，这里保留原有写法
            HttpResponseMessage res = client.SendAsync(request).Result;
            textBox1.Text = res.Content.ReadAsStringAsync().Result;
        }
        catch (Exception e)
        {
            string Result = e.Message;
            textBox1.Text = "Error:" + Result
        + Environment.NewLine + (e.InnerException != null ? e.InnerException.Message : "")
        + Environment.NewLine + (e.InnerException?.InnerException?.Message ?? "");
        }
    }
}

补充说明 #

如果你的运行环境是Windows 11/Windows Server 2022以上，且项目已升级到.NET Framework 4.8.1，可以在SecurityProtocol配置里追加SecurityProtocolType.Tls13启用TLS1.3支持。

内容的提问来源于stack exchange，提问作者Masoud Chegeni