如何在MuleSoft API代理中配置多HTTPS端口共享及端口选择？

能否在proxy-shared-domain中定义多个HTTPS端口？ #

完全可以。Mule的共享域支持配置多个独立的HTTPS监听器连接器，每个对应不同的SSL端口。

具体实现步骤 #

1. 在共享域中配置多端口HTTPS连接器 #

在proxy-shared-domain的域配置文件（如domain.xml）中，定义多个HTTPS监听器配置，每个配置指定唯一的端口、SSL上下文和名称：

<http:listener-config name="HTTPS_Port_8443" doc:name="HTTPS Listener 8443">
    <http:listener-connection host="0.0.0.0" port="8443">
        <tls:context>
            <tls:key-store path="primary_keystore.jks" keyPassword="xxx" storePassword="xxx"/>
        </tls:context>
    </http:listener-connection>
</http:listener-config>

<http:listener-config name="HTTPS_Port_8444" doc:name="HTTPS Listener 8444">
    <http:listener-connection host="0.0.0.0" port="8444">
        <tls:context>
            <tls:key-store path="secondary_keystore.jks" keyPassword="yyy" storePassword="yyy"/>
        </tls:context>
    </http:listener-connection>
</http:listener-config>

注意：每个监听器的name属性必须唯一，且端口号不能重复。

2. 在API代理中指定目标端口 #

在需要使用特定端口的API代理配置文件里，通过config-ref属性引用共享域中对应的HTTPS监听器名称，即可绑定到目标端口：

<http:listener path="/new-proxy/*" config-ref="HTTPS_Port_8444" doc:name="New Proxy Listener"/>

上述配置会让该API代理使用共享域中定义的8444端口对外提供服务。

额外注意事项 #

• 确保Mule Runtime所在服务器的防火墙已开放新配置的SSL端口，避免请求被拦截。
• 每个端口对应的密钥库文件需正确放置在共享域的资源目录下，且密钥密码、存储密码配置无误。
• 若通过Anypoint Platform管理Runtime，需先重新部署更新后的共享域，再部署依赖该域的API代理，确保配置生效。

内容的提问来源于stack exchange，提问作者MiguelSlv