在 Postman 设置中关闭 SSL 证书验证可解决 HTTPS 请求报错，仅适用于本地开发或测试环境，生产环境关闭验证会导致中间人攻击风险。
先说结论：通过 Postman 设置面板关闭 SSL 证书验证可跳过报错，但该操作会降低通信安全性，严禁在生产环境使用。
- 先确认：报错信息明确提示 SSL Certificate Error 或 Self Signed Certificate。
- 先处理：在 Settings 的 General 页面关闭 SSL certificate verification 开关。
- 再验证：重新发送请求，确认状态码返回 200 且无 SSL 错误提示。
快速处理思路
Postman 是图形化界面工具，无需命令，直接通过设置菜单调整全局配置。
- 打开 Postman 客户端，点击右上角齿轮图标进入 Settings。
- 选择 General 标签页，找到 SSL certificate verification 选项。
- 将开关置为 OFF 状态，保存后重新发送请求。
为什么会这样
Postman 默认开启严格的 SSL 证书验证机制，遇到自签名或过期证书时会拦截请求。
HTTPS 协议依赖证书认证服务器身份，开发环境中常使用自签名证书降低成本，这类证书未被公共证书颁发机构信任，导致 Postman 默认策略判定为不安全而报错。关闭验证等同于告诉客户端忽略证书信任链检查。
分步处理
按以下顺序操作可解决验证报错，每一步完成后需确认界面状态。
- 进入设置面板：点击 Postman 界面右上角的齿轮图标（Settings），或使用快捷键 Ctrl + ,（Windows）/ Cmd + ,（Mac）。
- 定位安全选项：在 Settings 窗口左侧菜单选择 General，向下滚动至 SSL certificate verification 区域。
- 关闭验证开关：点击开关按钮使其变为灰色（OFF 状态），此时 Postman 不再校验服务器证书合法性。
- 保存并重试：关闭设置窗口，回到请求标签页，点击 Send 按钮重新发起 HTTPS 请求。
怎么验证是否生效
通过响应状态和错误信息判断配置是否生效。
- 状态码检查：请求返回 200 OK 或其他业务状态码，而非 SSL 错误提示。
- 错误栏检查：底部状态栏不再显示 "SSL Certificate Error" 或 "Could not get response"。
- 控制台检查：Postman Console 中无证书验证失败的日志记录。
常见坑
- 生产环境风险：关闭验证后无法识别中间人攻击，敏感数据可能泄露，仅限内网测试使用。
- 全局生效影响：该设置是全局配置，会影响所有后续请求，测试完成后建议重新开启。
- 混淆其他错误：若关闭验证后仍报错，可能是网络不通或服务器配置错误，而非证书问题。
常见问题
关闭 SSL 验证后所有请求都不校验证书吗？
是的，该设置是全局生效，关闭后 Postman 发出的所有 HTTPS 请求均跳过证书验证。
生产环境能不能临时关闭验证排查问题？
不能，生产环境必须保持验证开启，应通过导入可信证书或修复服务器证书配置来解决。
为什么关闭验证后请求还是失败？
可能是服务器拒接连接、防火墙拦截或协议版本不匹配，需检查网络连通性和服务器日志。
参考来源
- Postman Official Learning Center, "Sending requests", https://learning.postman.com/