如何配置WSO2用443端口对外访问，后台仍运行在8445端口？

嘿，这事儿不难搞定！核心是通过反向代理做端口转发，同时调整WSO2内部配置来适配对外的域名和端口，具体步骤如下：

一、配置反向代理（以Nginx为例） #

大多数场景下用Nginx做反向代理最方便，你可以在Nginx的站点配置文件（比如/etc/nginx/sites-available/devwso2.conf）里添加以下配置：

server {
    listen 443 ssl;
    server_name devwso2.ex.com;

    # 替换成你的SSL证书和私钥路径
    ssl_certificate /path/to/your/devwso2.ex.com.crt;
    ssl_certificate_key /path/to/your/devwso2.ex.com.key;

    # 基础的SSL安全配置（可选但推荐）
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers HIGH:!aNULL:!MD5;

    location / {
        # 转发请求到WSO2实际运行的地址
        proxy_pass https://localhost:8445;
        # 传递必要的请求头，让WSO2识别真实请求信息
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        # 确保SSL握手正常
        proxy_ssl_server_name on;
    }
}

配置完后，启用这个站点并重启Nginx：

sudo ln -s /etc/nginx/sites-available/devwso2.conf /etc/nginx/sites-enabled/
sudo nginx -t && sudo systemctl restart nginx

二、调整WSO2内部配置 #

接下来要让WSO2知道对外暴露的域名和端口，避免出现跳转地址错误的问题：

1. 针对新版本WSO2（使用deployment.toml） #

打开WSO2安装目录下的conf/deployment.toml，修改/添加以下配置：

# 设置对外访问的主机名
[server]
hostname = "devwso2.ex.com"
offset = 2  # 保持这个值，因为你的WSO2实际端口是8443+2=8445

# 配置反向代理的端口
[transport.https.properties]
proxyPort = 443

# 如果是Identity Server/APIM，还要确保回调地址正确
[oauth]
callback_url = "https://devwso2.ex.com/commonauth"

2. 针对旧版本WSO2（使用carbon.xml） #

如果你的WSO2版本比较老，用的是conf/carbon.xml，修改以下节点：

<!-- 设置对外主机名 -->
<HostName>devwso2.ex.com</HostName>
<!-- 设置反向代理的端口 -->
<ProxyPort>443</ProxyPort>
<!-- 保持offset对应8445端口 -->
<Offset>2</Offset>

三、验证配置 #

• 重启WSO2服务，确保配置生效
• 直接访问https://devwso2.ex.com（不用加8445端口），应该能正常打开管理控制台
• 测试核心功能，比如登录、API调用等，确认跳转地址都是用443端口的域名

内容的提问来源于stack exchange，提问作者Prasu