X509Certificate2类是否线程安全？能否在多个HTTP客户端间共享？

关于X509Certificate2是否线程安全、能否在多个HTTP客户端之间共享，目前确实存在文档描述与源码观察不一致的情况：

• 官方文档标注：明确标记该类为非线程安全。
• 源码层面观察：该类仅包含少数用于延迟初始化的volatile变量，其余成员均为只读属性。从线程安全的角度看，volatile变量的延迟初始化操作本身具备线程安全性，只读成员也不会引发并发修改问题，因此实际表现上似乎是线程安全的。

实际使用建议 #

尽管源码观察显示其可能具备线程安全特性，但官方文档的标注仍需重视——文档的非线程安全声明通常是出于兼容性、未来版本变更风险或某些未在公开源码中体现的内部实现考量。如果要在多个HTTP客户端之间共享X509Certificate2实例，建议：

• 优先通过实际并发场景测试验证稳定性；
• 若存在疑虑，可为每个HTTP客户端创建独立实例，避免共享带来的潜在风险。

内容的提问来源于stack exchange，提问作者Alex des Pelagos