在C#开发中，调用第三方接口、获取远程资源等场景都经常需要使用HTTPS请求，掌握其实现方式和底层原理能帮助开发者更高效地完成开发工作，也能快速排查请求过程中出现的问题。
C#实现HTTPS请求的常用方式
目前C#中最推荐使用HttpClient类来实现HTTPS请求，它是.NET Framework 4.5及以上版本和.NET Core、.NET 5+中提供的现代化HTTP客户端，相比早期的HttpWebRequest更易用，功能也更完善。
基础GET请求示例
以下是使用HttpClient发送HTTPS GET请求的完整代码：
using System;
using System.Net.Http;
using System.Threading.Tasks;
class Program
{
static async Task Main(string[] args)
{
// 创建HttpClient实例，实际开发中建议使用单例或依赖注入避免重复创建
using (HttpClient client = new HttpClient())
{
try
{
// 发送GET请求到HTTPS地址
HttpResponseMessage response = await client.GetAsync("https://ipipp.com/api/test");
// 确保请求成功
response.EnsureSuccessStatusCode();
// 读取响应内容
string responseBody = await response.Content.ReadAsStringAsync();
Console.WriteLine("请求结果：" + responseBody);
}
catch (HttpRequestException e)
{
Console.WriteLine("请求发生异常：" + e.Message);
}
}
}
}
POST请求示例
发送HTTPS POST请求时，只需要构造对应的请求内容即可，以下是发送JSON格式数据的示例：
using System;
using System.Net.Http;
using System.Text;
using System.Threading.Tasks;
class Program
{
static async Task Main(string[] args)
{
using (HttpClient client = new HttpClient())
{
try
{
// 构造JSON请求体
string jsonContent = "{"name":"test","age":20}";
StringContent content = new StringContent(jsonContent, Encoding.UTF8, "application/json");
// 发送POST请求
HttpResponseMessage response = await client.PostAsync("https://ipipp.com/api/submit", content);
response.EnsureSuccessStatusCode();
string responseBody = await response.Content.ReadAsStringAsync();
Console.WriteLine("响应内容：" + responseBody);
}
catch (HttpRequestException e)
{
Console.WriteLine("请求异常：" + e.Message);
}
}
}
}
自定义证书验证场景
部分场景下需要忽略证书验证（比如测试环境使用自签名证书），可以通过自定义HttpClientHandler来实现，但生产环境不建议这样操作：
using System;
using System.Net.Http;
using System.Net.Security;
using System.Security.Cryptography.X509Certificates;
using System.Threading.Tasks;
class Program
{
static async Task Main(string[] args)
{
// 创建自定义Handler
HttpClientHandler handler = new HttpClientHandler();
// 自定义证书验证回调，返回true表示验证通过
handler.ServerCertificateCustomValidationCallback = (request, cert, chain, errors) =>
{
// 测试环境可临时返回true跳过验证，生产环境需要根据实际证书信息判断
return true;
};
using (HttpClient client = new HttpClient(handler))
{
HttpResponseMessage response = await client.GetAsync("https://ipipp.com/api/test");
response.EnsureSuccessStatusCode();
Console.WriteLine(await response.Content.ReadAsStringAsync());
}
}
}
HTTPS请求的底层原理解析
HTTPS并不是一种新的协议，而是HTTP协议和SSL/TLS协议的组合，核心目标是在HTTP传输的基础上增加加密、身份认证和完整性校验能力，避免数据在传输过程中被窃听、篡改或伪造。
SSL/TLS握手过程
HTTPS请求建立连接时，首先会进行SSL/TLS握手，这个过程是加密通信的基础，主要步骤如下：
- 客户端向服务端发送ClientHello消息，包含支持的SSL/TLS版本、加密套件列表、随机字符串等信息
- 服务端收到请求后，返回ServerHello消息，选择双方都支持的SSL/TLS版本和加密套件，同时返回自己的数字证书和随机字符串
- 客户端验证服务端的数字证书是否合法，包括证书是否过期、证书颁发机构是否可信、证书中的域名是否和请求的域名匹配等
- 验证通过后，客户端生成预主密钥，用服务端证书中的公钥加密后发送给服务端
- 服务端用自己的私钥解密得到预主密钥，双方基于预主密钥和之前的随机字符串生成会话密钥，后续的数据传输都使用这个会话密钥进行对称加密
- 双方互相发送Finished消息，确认握手完成，后续开始传输HTTP数据
加密机制说明
HTTPS使用了两种加密方式结合的模式：
- 非对称加密：用于握手阶段交换会话密钥，常见算法有RSA、ECC等，特点是公钥加密的数据只能用私钥解密，私钥加密的数据只能用公钥解密，安全性高但性能开销大
- 对称加密：用于后续的数据传输，常见算法有AES、ChaCha20等，特点是加密和解密使用同一个密钥，性能高，适合大量数据传输
完整性校验机制
为了防止数据在传输过程中被篡改，HTTPS会使用消息认证码（MAC）或者哈希算法对传输的数据进行校验，接收方收到数据后会重新计算校验值，和发送方附带的校验值对比，不一致则说明数据被篡改，会直接丢弃数据。
常见问题与解决方案
| 问题现象 | 可能原因 | 解决方案 |
|---|---|---|
| 请求抛出证书验证失败异常 | 服务端证书过期、自签名证书未被信任、证书域名不匹配 | 检查服务端证书有效性，测试环境可临时自定义验证回调，生产环境需使用合法可信的证书 |
| 请求超时无响应 | 网络不通、服务端地址错误、SSL/TLS版本不匹配 | 检查网络连通性，确认请求地址正确，指定合适的SSL/TLS版本 |
| 响应内容乱码 | 响应编码和读取时的编码不一致 | 根据响应头的Content-Type指定正确的编码，或者使用UTF8编码读取 |
注意事项
实际开发中，HttpClient实例不建议每次请求都创建新的，最好采用单例模式或者通过依赖注入管理生命周期，避免频繁创建和销毁带来的性能开销和端口占用问题。
另外，生产环境一定要开启证书验证，不要随意跳过证书校验逻辑，否则会失去HTTPS的安全性保障，容易遭受中间人攻击。
C#HTTPS请求HttpClientSSL_TLS加密通信修改时间：2026-06-15 07:15:44