.NET4.7.2升级到.NET5后RestSharp带X509证书报SSL连接建立失败

1. HTTP请求配置体系变更：.NET Framework 4.7.2 依赖 ServicePointManager 作为全局HTTP请求配置入口，设置的TLS版本、证书校验回调、客户端证书都会全局生效；但.NET Core 3.0及以上版本（含.NET 5）默认使用 SocketsHttpHandler 处理HTTP请求，不再读取 ServicePointManager 的全局配置，你直接设置RestClient的证书、回调属性没有正确传递到底层请求处理器，导致客户端证书实际没有被附带到请求中，因此抛出的异常和未传递证书的表现完全一致，甚至证书校验回调都不会触发。
2. RestSharp版本兼容问题：部分版本的RestSharp在.NET 5+环境下，直接设置 ClientCertificates 和 RemoteCertificateValidationCallback 属性的兼容逻辑存在缺陷，不会把配置同步到底层的 SocketsHttpHandler 实例。

调整RestClient的初始化逻辑，显式配置底层的HTTP请求处理器，把证书、回调、TLS版本配置都绑定到处理器上，不要依赖全局的 ServicePointManager：

using RestSharp;
using System;
using System.Linq;
using System.Net.Http;
using System.Security.Authentication;
using System.Security.Cryptography.X509Certificates;

namespace SwipeTestNet5
{
    class Program
    {
        static void Main(string[] args)
        {
            try
            {
                // 读取证书存储的原有逻辑保持不变
                var store = new X509Store(StoreName.My, StoreLocation.LocalMachine);
                store.Open(OpenFlags.OpenExistingOnly | OpenFlags.ReadOnly);
                var certificateName = "test-cert-name";
                var cert = store.Certificates.Cast<X509Certificate2>().SingleOrDefault(c => c.FriendlyName == certificateName);
                if (cert == null)
                    throw new Exception("Could not find certificate with name: " + certificateName);

                // 显式定义HTTP处理器，所有SSL相关配置直接绑定到处理器
                var handler = new HttpClientHandler
                {
                    SslProtocols = SslProtocols.Tls12,
                    ServerCertificateCustomValidationCallback = (sender, certificate, chain, sslPolicyErrors) => true
                };
                handler.ClientCertificates.Add(cert);

                // 初始化RestClient时传入自定义处理器
                // 如果是RestSharp 107及以上版本用以下写法
                var url = "https://test.com.au/api";
                var client = new RestClient(url, config =>
                {
                    config.UseHttpClientFactory(() => new HttpClient(handler, disposeHandler: true));
                });

                // 如果是RestSharp 106及更低版本，直接用以下写法即可
                // var client = new RestClient(url, handler);

                // 后续请求逻辑保持不变
                var request = new RestRequest(Method.GET);
                var parameters = new
                {
                    param1 = "a",
                    param2 = "b",
                    param3 = "c"
                };
                request.AddObject(parameters);

                var response = client.Execute(request);
                if (response.ErrorException != null)
                    throw response.ErrorException;

                if (response.StatusCode != System.Net.HttpStatusCode.OK)
                {
                    Exception ex = new Exception($"Error calling {client}");
                    ex.Data.Add("xml", response.Content);
                    ex.Data.Add("status code", response.StatusCode);
                    ex.Data.Add("param1", parameters.param1);
                    ex.Data.Add("param2", parameters.param2);
                    ex.Data.Add("param3", parameters.param3);
                    throw ex;
                }

                Console.WriteLine("Success");
            }
            catch(Exception ex)
            {
                Console.WriteLine(ex.Message);
            }
        }
    }
}

• 确认你使用的证书签名算法符合.NET 5的安全要求，使用MD5、SHA1等老旧签名算法的证书在.NET 5+中默认被禁用，如有需要可额外配置加密兼容策略。
• 部署到IIS时，需要给应用池运行身份开放证书私钥的读取权限：打开本地计算机证书存储，找到对应证书右键选择「所有任务」->「管理私钥」，添加对应应用池身份（格式为IIS AppPool\你的应用池名称）并授予读取权限。

内容的提问来源于stack exchange，提问作者Rhett Leech