.NET Core配置监听器时HTTPS URL为何会覆盖HTTP URL？

出现这个问题的核心原因是在WebApplication.Build()之后添加URL的方式并不稳定，混合HTTP和HTTPS配置时，Kestrel服务器可能无法正确识别你添加的所有端点。另外还有两个常见诱因：

主要原因及解决办法 #

1. Build后修改URLs无法被Kestrel正确加载 #

WebApplication.CreateBuilder().Build()完成后，服务器的核心配置已经初始化，此时通过webApplication.Urls.Add()添加地址，可能不会被Kestrel生效——尤其是当你同时添加HTTP和HTTPS端点时，框架可能优先处理HTTPS配置，忽略后续添加的HTTP地址。

正确的做法是在Build之前就配置好所有监听地址：

var builder = WebApplication.CreateBuilder();
// 在Build阶段统一配置HTTP和HTTPS端点
builder.WebHost.UseUrls("http://*:5002", "https://*:5001");
var app = builder.Build();
app.RunAsync();

2. HTTPS证书配置缺失导致启动异常 #

当你添加HTTPS端点时，Kestrel必须绑定有效的SSL证书才能正常启动。如果没有配置证书，Kestrel可能无法绑定HTTPS端口，甚至间接导致HTTP端点的监听逻辑异常。

你可以通过代码直接指定证书：

var builder = WebApplication.CreateBuilder();
builder.WebHost.ConfigureKestrel(options =>
{
    // 配置HTTP端口
    options.ListenAnyIP(5002);
    // 配置HTTPS端口并指定证书
    options.ListenAnyIP(5001, listenOpts =>
    {
        listenOpts.UseHttps("your-certificate.pfx", "cert-password");
    });
});
var app = builder.Build();
app.RunAsync();

3. 端口冲突或系统预留端口问题 #

你代码中HTTPS用了端口500，这个端口是部分系统服务（如UPnP）的默认预留端口，可能被系统占用，导致Kestrel无法绑定HTTPS端点，进而影响整个服务器的监听状态。建议更换为非预留端口（比如5001）。

额外验证点 #

检查是否有环境变量ASPNETCORE_URLS或配置文件（如appsettings.json）中的Urls项，这些配置会覆盖代码中添加的地址，如果其中只包含HTTPS地址，HTTP端口自然不会被监听。

内容的提问来源于stack exchange，提问作者user365462