.NET Framework与.NET 5.0中HttpClient.GetAsync抛出不同异常求助

根因说明 #

你遇到的证书校验回调不触发、超时异常而非直接抛出TLS错误的核心原因是：

• .NET 5+ 默认的TLS协议协商范围、默认HTTP版本和.NET Framework 4.5不同，在和旧设备通信时，TLS协商在证书校验步骤之前就已经失败，因此证书校验回调根本不会被执行
• .NET 5+ 的HttpClient内部重试、超时逻辑和旧框架不同，协商失败后不会立刻抛出异常，而是会重试直到触发全局超时配置

解决方案 #

1. 显式配置支持的TLS协议版本 #

.NET 5+ 默认仅启用 TLS 1.2 和 TLS 1.3 作为协商协议，如果目标设备仅支持更低版本的TLS（如TLS 1.0/1.1），会直接导致协商失败。你可以选择全局配置，或者针对单个HttpClientHandler配置：

// 全局配置（推荐放在程序入口Main方法最开始）
System.Net.ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls;

// 或者针对单个Handler配置（优先级更高）
httpClientHandler.SslProtocols = SslProtocols.Tls12 | SslProtocols.Tls11 | SslProtocols.Tls;

注意：如果目标设备支持TLS1.2及以上，建议只保留Tls12和更高版本，避免引入安全风险。

2. 调整配置顺序，强制指定HTTP 1.1版本 #

旧设备大概率不支持HTTP/2协议，.NET 5默认会优先尝试HTTP/2协商，也会导致协商流程卡住超时，同时要确保所有Handler的配置都在HttpClient实例化之前完成：

string deviceAddress = "https://192.168.1.173:443";
HttpClientHandler httpClientHandler = new HttpClientHandler();

// 所有Handler配置必须放在HttpClient实例化之前
httpClientHandler.SslProtocols = SslProtocols.Tls12 | SslProtocols.Tls11 | SslProtocols.Tls;
httpClientHandler.ServerCertificateCustomValidationCallback = AcceptAllCertificates;

HttpClient httpClient = new HttpClient(httpClientHandler);
// 显式指定HTTP版本为1.1
httpClient.DefaultRequestVersion = new Version(1, 1);

Uri uri = new Uri(deviceAddress);

try
{
    HttpResponseMessage response = await httpClient.GetAsync(uri);
}
catch (Exception ex)
{
    Debug.WriteLine(ex.Message);
}

3. 可选：Windows平台下回退到WinHttpHandler #

如果以上配置都不生效，可以强制禁用.NET 5默认的SocketsHttpHandler，回退到和.NET Framework行为更一致的WinHttpHandler：

1. 先安装NuGet包 System.Net.Http.WinHttpHandler
2. 修改代码如下：

var handler = new WinHttpHandler();
handler.SslProtocols = SslProtocols.Tls12 | SslProtocols.Tls11 | SslProtocols.Tls;
handler.ServerCertificateValidationCallback = AcceptAllCertificates;
var httpClient = new HttpClient(handler);

内容的提问来源于stack exchange，提问作者Tornseglare