Xamarin Mac项目Https POST请求遇SecureChannelFailure异常求助

遇到这个SecureChannelFailure (The authentication or decryption has failed.)异常太头疼了，结合你用的Mono 4.8.1和Xamarin Mac环境，大概率是SSL/TLS握手环节出了问题——毕竟旧版本Mono的SSL配置很容易踩坑，尤其是之前运行正常现在突然报错，多半是目标站点的SSL设置变了或者本地证书出问题了。给你几个针对性的解决方案，按顺序试应该能搞定：

1. 强制启用兼容的TLS版本 #

Mono 4.8.1默认可能还在使用TLS 1.0/1.1，现在很多HTTPS站点已经禁用了这些旧版本协议，只支持TLS 1.2及以上。你需要在创建HttpWebRequest之前手动指定支持的协议：

// 先设置支持的TLS版本
ServicePointManager.SecurityProtocol = SecurityProtocolType.Tls12 | SecurityProtocolType.Tls11 | SecurityProtocolType.Tls;

// 再初始化请求
var httpWebRequest = (HttpWebRequest)WebRequest.Create("你的HTTPS端点URL");
httpWebRequest.Method = "POST";
httpWebRequest.ContentType = "application/json";

// 后续的请求流操作
using (var streamWriter = new StreamWriter(httpWebRequest.GetRequestStream()))
{
    string json = jsonWhere;
    streamWriter.Write(json);
}

2. 更新Mono的根证书存储 #

旧版本Mono自带的根证书可能过期，或者缺失目标站点的CA证书，导致证书验证失败。你可以通过终端命令同步最新的Mozilla根证书：
打开Mac的终端，运行以下命令：

mozroots --import --sync

这个命令会把Mozilla维护的可信根证书导入到Mono的证书存储里，解决大多数证书信任问题。

3. 临时跳过证书验证（仅测试环境！） #

如果想快速排查是不是证书信任的问题，可以临时禁用证书验证，但绝对不要在生产环境使用，这会带来严重的安全风险：

// 在请求前添加这个回调，跳过所有证书验证
ServicePointManager.ServerCertificateValidationCallback += (sender, cert, chain, sslPolicyErrors) => true;

// 然后再执行你的请求代码

如果这样修改后请求正常，那就能确定是证书信任的问题，回到方案2彻底解决。

4. 考虑升级Mono版本（如果项目允许） #

Mono 4.8.1是比较老旧的版本了，对新的SSL/TLS标准和加密套件支持有限。如果你的项目允许升级，建议升级到Mono 5.x及以上版本，新版本的SSL处理更完善，能避免很多这类兼容性问题。

内容的提问来源于stack exchange，提问作者Saurav Anand