Flutter使用HttpClient做SSL证书钉扎出现TlsException错误如何解决

• 核心问题是证书格式不匹配：你使用的openssl转换命令参数逻辑错误，你最终输出的test.pem实际为DER编码的二进制证书，而Dart的SecurityContext.setTrustedCertificatesBytes方法默认要求传入PEM编码的证书字节，格式解析失败直接触发了BAD_PKCS12_DATA错误。
• 次要触发原因可能包括：证书未加密却传入了password参数、assets资源未在pubspec.yaml中正确声明导致加载的证书字节为空。

1. 修正证书转换命令
   如果你拿到的原始.cer证书为DER编码格式，正确转换为PEM格式的命令如下：

openssl x509 -inform der -in test.cer -outform pem -out test.pem

转换完成后可直接打开test.pem验证格式：正常PEM证书为文本格式，开头为-----BEGIN CERTIFICATE-----，结尾为-----END CERTIFICATE-----。如果你的原始.cer已经是PEM格式，可直接重命名使用，无需额外转换。

2. 调整证书加载代码

• 确认pubspec.yaml中已经正确声明了assets/test.pem资源，避免加载到空字节。
• 如果你的证书没有设置加密密码，调用setTrustedCertificatesBytes时删除password参数即可。
• 若需要实现严格的证书钉扎（只信任你指定的证书，不信任系统根证书），初始化SecurityContext时关闭默认根证书加载：

final context = SecurityContext(withTrustedRoots: false);

3. 验证修改后逻辑
   修改完成后重新运行项目，证书即可正常解析，SSL钉扎逻辑即可生效。

内容的提问来源于stack exchange，提问作者Peter Aleksander Bizjak