RestSharp访问无有效SSL证书服务器时忽略证书错误问题排查

看起来你遇到的核心问题是证书验证回调根本没被执行——断点没命中说明RestSharp甚至没调用你设置的回调逻辑，这才是导致错误依然出现的关键。下面是几个最可能的原因和对应的解决办法：

1. RestSharp版本不匹配，配置方式错误 #

RestSharp在v107+版本后彻底重构了API，全局的ServicePointManager.ServerCertificateValidationCallback不再被默认使用，如果你还在用旧的全局配置方式，大概率会失效。

正确配置方式（v107+） #

直接在RestClientOptions里设置回调，这是新版本推荐的做法：

// 创建配置选项时指定回调
var clientOptions = new RestClientOptions("https://your-untrusted-server.com")
{
    RemoteCertificateValidationCallback = (sender, cert, chain, errors) => 
    {
        // 这里打个断点，应该能命中了
        return true;
    }
};

var client = new RestClient(clientOptions);
var request = new RestRequest("/your-endpoint");
var response = await client.ExecuteAsync(request);

旧版本（v106及以下）配置方式 #

如果还在用旧版本，务必在创建RestClient之前设置全局回调：

// 全局跳过证书验证，要放在创建client之前
ServicePointManager.ServerCertificateValidationCallback += (sender, cert, chain, errors) => true;

var client = new RestClient("https://your-untrusted-server.com");
// 后续请求逻辑...

2. 全局回调被其他代码覆盖 #

如果你的程序里有其他模块也设置了ServicePointManager.ServerCertificateValidationCallback，后面的设置会覆盖前面的。比如有些第三方库可能会重置这个回调，导致你的逻辑被忽略。

排查方法 #

可以在设置自己的回调后，立即打印ServicePointManager.ServerCertificateValidationCallback的委托数量，看看是不是被替换了：

ServicePointManager.ServerCertificateValidationCallback += YourValidationCallback;
// 打印委托数量，确认你的回调被注册成功
Console.WriteLine(ServicePointManager.ServerCertificateValidationCallback.GetInvocationList().Length);

3. 请求的URL与ServicePoint的绑定逻辑冲突 #

ServicePointManager会根据请求的URL（主机名、端口）创建对应的ServicePoint，如果你的回调是在某个特定ServicePoint上设置的，而请求用了不同的主机名（比如IP和域名混用），也会导致回调不生效。

解决办法 #

要么用全局回调（对所有ServicePoint生效），要么针对请求的具体主机名设置：

var sp = ServicePointManager.FindServicePoint(new Uri("https://your-untrusted-server.com"));
sp.ServerCertificateValidationCallback = (sender, cert, chain, errors) => true;

4. 系统/环境层面的SSL拦截 #

如果你的机器上有代理软件、杀毒软件或者企业级SSL拦截设备，它们可能会替换服务器证书，导致RestSharp的证书验证逻辑在你的回调之前就被系统层面拦截了，这种情况下你的回调根本没机会执行。

排查方法 #

可以先尝试用浏览器访问目标URL，看看是否有证书警告，如果浏览器也提示无法信任，且导入拦截证书后才能访问，那你要么在程序里导入该拦截证书，要么暂时关闭这类拦截工具测试。

⚠️ 重要提醒：跳过SSL证书验证仅适合测试环境，生产环境绝对不能这么做，会带来严重的安全风险。

内容的提问来源于stack exchange，提问作者Aaginor