HttpWebRequest与WebClient报错：无法创建SSL/TLS安全通道，求解决方案

这个问题我碰到过很多次，核心原因基本都是协议版本不兼容：目标服务器（比如Contentful这类服务）现在大多只支持TLS 1.2或更高版本，但旧版.NET框架（比如4.5及以下）默认不会启用这些新协议，导致请求无法建立安全通道。

下面是具体的解决步骤：

1. 显式指定支持的TLS版本（最常用方案） #

在发起任何网络请求之前，添加一行代码来设置允许的SSL/TLS协议类型，这对HttpWebRequest和WebClient都有效：

针对.NET Framework 4.5+版本： #

// 在创建请求前配置协议
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls13;

// 你的原有请求代码
HttpWebRequest ObjContentfulRequest = (HttpWebRequest)WebRequest.Create(URL);
HttpWebResponse ObjContentfulResponse = (HttpWebResponse)ObjContentfulRequest.GetResponse();

或者WebClient版本：

ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls13;
using (WebClient client = new WebClient()) { 
    var json = client.DownloadString(URL); 
}

针对.NET Framework 4.0及更低版本： #

这些版本的SecurityProtocolType枚举里没有Tls12，可以直接用对应的数值来设置：

ServicePointManager.SecurityProtocol = (SecurityProtocolType)3072; // 3072对应TLS 1.2

2. （仅测试环境）跳过证书验证（不推荐生产用） #

如果问题是服务器证书不被本地信任（比如自签名证书），可以临时添加证书验证回调跳过检查，但绝对不要在生产环境使用，会带来安全风险：

// 测试环境临时用，生产必须删除
ServicePointManager.ServerCertificateValidationCallback += (sender, cert, chain, sslPolicyErrors) => true;

额外建议 #

• 尽量升级到较新的.NET版本（比如.NET 6+），这些版本默认会自动适配服务器支持的最高TLS版本，不需要手动配置。
• 生产环境中，不要跳过证书验证，确保服务器的SSL证书是正规机构颁发的，避免安全漏洞。

内容的提问来源于stack exchange，提问作者Abhishek N