C#中RestClient使用证书请求失败：SSL信任关系无法建立

你遇到的这个问题很常见——Postman能成功但C#代码报错The underlying connection was closed: Could not establish trust relationship for the SSL/TLS secure channel.，主要是因为Postman和C#的SSL验证逻辑、证书加载方式不一样，我给你几个针对性的解决思路：

1. 修正证书加载的权限问题 #

你当前加载PFX证书的方式没有指定KeyStorageFlags，这可能导致程序无法访问证书的私钥。试试添加以下标志来加载证书，确保私钥能被正常读取：

var certificates = new X509Certificate2(
    @"F:\Certificate\cert-test.pfx", 
    "123456", 
    X509KeyStorageFlags.MachineKeySet | X509KeyStorageFlags.PersistKeySet | X509KeyStorageFlags.Exportable
);

这些标志会让证书存储到机器级别的密钥库，并且保留私钥，避免权限不足的问题。

2. 处理SSL证书信任验证（测试环境专用） #

Postman默认会跳过一些SSL证书的验证步骤（比如自签名证书），但C#的HttpWebRequest（RestSharp底层依赖）会严格验证服务器证书的有效性。如果你的目标服务器用的是自签名证书或者不在系统信任链里，可以临时添加回调跳过验证（注意：生产环境绝对不能这么做，会有安全风险）：

// 在创建RestClient之前添加这段代码
ServicePointManager.ServerCertificateValidationCallback += (sender, cert, chain, sslPolicyErrors) => true;

如果是生产环境，正确的做法是把服务器的根证书导入到本地机器的「受信任的根证书颁发机构」存储中。

3. 用HttpClientHandler配置证书（RestSharp新版本推荐） #

RestSharp的旧版本用ClientCertificates属性可能有兼容性问题，新版本更推荐通过HttpClientHandler来配置证书，这样更稳定：

var handler = new HttpClientHandler();
handler.ClientCertificates.Add(certificates);
var client = new RestClient("https://example.org/api/Schema/findColumn?columnName=Form_Id&TableName=Form", handler);

4. 修正请求头的错误 #

你代码里的Referer头写的是https://.org，明显缺少了域名（应该和Host头一致是abc.org？或者和请求地址的域名匹配），这个错误也可能导致服务器拒绝请求，记得修正：

request.AddHeader("Referer", "https://abc.org");

完整修改后的代码示例 #

// 测试环境临时跳过SSL验证（生产环境删除此行）
ServicePointManager.ServerCertificateValidationCallback += (sender, cert, chain, sslPolicyErrors) => true;

// 正确加载PFX证书
var certificates = new X509Certificate2(
    @"F:\Certificate\cert-test.pfx", 
    "123456", 
    X509KeyStorageFlags.MachineKeySet | X509KeyStorageFlags.PersistKeySet | X509KeyStorageFlags.Exportable
);

// 用HttpClientHandler配置证书
var handler = new HttpClientHandler();
handler.ClientCertificates.Add(certificates);
var client = new RestClient("https://example.org/api/Schema/findColumn?columnName=Form_Id&TableName=Form", handler);

var request = new RestRequest(Method.GET);
request.AddHeader("Referer", "https://abc.org");
request.AddHeader("Accept", "text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8");
request.AddHeader("Upgrade-Insecure-Requests", "1");
request.AddHeader("Cache-Control", "max-age=0");
request.AddHeader("Connection", "keep-alive");
request.AddHeader("Host", "abc.org");

IRestResponse response = client.Execute(request);

内容的提问来源于stack exchange，提问作者sandeep