Ktor是否支持多域名独立SSL证书配置？部署遇端口访问问题

我希望用Ktor为两个域名提供服务，并配置各自独立的SSL证书，配置代码如下：

val environment = applicationEngineEnvironment {
    val pwdCharArray = "password1".toCharArray()
    val kstFile = File("perkey/site1.jks")
    val keyStore = KeyStore.getInstance("JKS").apply { load(kstFile.inputStream(), pwdCharArray) }
    sslConnector(
        keyStore = keyStore,
        keyAlias = "site1",
        keyStorePassword = { pwdCharArray },
        privateKeyPassword = { pwdCharArray }
    ) {
        host = "site1.domain.com"
        port = 3443
        keyStorePath = kstFile
    }

    val pwdCharArray2 = "site2".toCharArray()
    val kstFile2 = File("perkey/site2.jks")
    val keyStore2 = KeyStore.getInstance("JKS").apply { load(kstFile2.inputStream(), pwdCharArray2) }
    sslConnector(
        keyStore = keyStore2,
        keyAlias = "site2",
        keyStorePassword = { pwdCharArray2 },
        privateKeyPassword = { pwdCharArray2 }
    ) {
        host = "site2.domain.com"
        port = 443
        keyStorePath = kstFile2
    }

    module(Application::module)
}
embeddedServer(Tomcat, environment).start(wait = true)

执行./gradlew run后日志显示：

2022-12-19 22:46:28 INFO Responding at https://site1.domain.com:3443
2022-12-19 22:46:28 INFO Responding at https://site2.domain.com:443

但仅能访问使用默认SSL端口443的site2.domain.com，访问https://site1.domain.com:3443时出现超时。已通过netstat确认3443端口处于监听状态：

root@VM-4-10-ubuntu:~# netstat -anp | grep 443
tcp6       0      0 :::3443                 :::*                    LISTEN      164500/java         
tcp6       0      0 :::443                  :::*                    LISTEN      164500/java

单独将任一域名配置到443端口均可正常访问，想确认Ktor是否支持该多SSL配置方式，目前可通过Nginx反向代理实现，但希望了解Ktor本身是否支持。

Ktor完全支持多域名独立SSL证书的配置方式，你的配置逻辑本身没有问题，出现超时大概率是以下原因导致：

1. 防火墙/安全组限制 #

虽然netstat显示3443端口处于监听状态，但服务器的防火墙（如ufw、iptables）或者云服务商的安全组可能未开放3443端口的入站流量。需要检查并添加对应规则：

• 以ufw为例，执行命令开放端口：

  ufw allow 3443/tcp
  ufw reload
  

• 云服务器用户需到控制台安全组配置中，添加允许3443端口TCP入站的规则。

2. 域名解析与端口绑定问题 #

你在sslConnector中设置了host = "site1.domain.com"，这会让Ktor仅绑定到该域名对应的IP。如果服务器有多个IP，或者域名解析IP与监听IP不匹配，会导致无法访问。建议将host改为0.0.0.0，让Ktor监听所有可用IP：

sslConnector(...) {
    host = "0.0.0.0"
    port = 3443
    // 其他配置
}

3. Tomcat引擎配置细节 #

使用Tomcat作为嵌入式引擎时，多端口SSL配置需确保每个连接器配置正确生效。可尝试切换到Netty引擎验证是否为Tomcat的问题：

embeddedServer(Netty, environment).start(wait = true)

验证方式 #

修改配置后重启服务，用curl测试访问：

curl -v https://site1.domain.com:3443

查看输出中的连接过程，确认是握手失败还是连接无法建立，进一步定位问题。

内容的提问来源于stack exchange，提问作者VinceStyling