SSG-WSG如何通过证书方式连接Mock/Test API Gateway并解决相关报错？

该报错本质是OpenSSL在校验客户端证书时，检测到你上传的证书公钥与对应私钥参数不匹配导致。GET请求不受影响是因为你所用的Mock API服务仅对POST类提交请求做了完整的客户端证书强校验，GET请求暂时跳过了证书校验逻辑，属于服务端的校验规则差异，不是证书本身的适配问题。

正确的证书连接配置方式（Postman 场景） #

• 先验证证书与私钥的配对一致性：
  本地执行OpenSSL命令分别提取证书和私钥的模数做对比，确认两者为同一套生成的配对文件：
  私钥MD5校验命令：openssl rsa -noout -modulus -in 本地私钥文件路径.key | openssl md5
  证书MD5校验命令：openssl x509 -noout -modulus -in 本地证书文件路径.crt | openssl md5
  两个命令输出的MD5值完全一致才是配对的证书密钥对，不一致需要找Mock API服务提供方索要正确的配套文件。
• 调整Postman的证书配置规则：
  不要在Postman全局证书配置中添加通配符域名的通用规则，单独为Mock API的域名、端口新增专属证书条目，Host字段填写Mock服务的精确域名（不要加通配符、不要带路径），Port填写对应服务端口，再分别上传配对的CRT证书文件、Key私钥文件，若私钥设置了加密密码，需准确填写Passphrase字段。
• 清理Postman的SSL缓存：
  配置完成后重启Postman，在设置->General页签先关闭SSL certificate verification开关（仅测试环境可使用该配置，生产环境调用请保持开启），再重新发起POST请求验证。
• 排查请求头冲突：
  检查POST请求的Headers配置，不要手动添加X-Client-Cert、X-SSL-Cert类自定义证书头，避免和Postman自动携带的证书校验信息冲突，导致服务端校验失败。

临时验证方案 #

如果需要快速验证接口可用性，可直接用curl命令行发起请求，参考命令格式：
curl --cert 本地证书路径.crt --key 本地私钥路径.key -X POST https://Mock服务域名/接口路径 -d '请求体参数'
若curl请求可正常返回结果，说明证书本身无问题，重置Postman的全局设置后重新配置证书即可解决。

内容的提问来源于stack exchange，提问作者RichardFromDevart