如何配置SslSocketConnector使其支持外部网络访问

你的推测完全正确，问题根源就是host绑定配置错误。你在代码中指定了绑定127.0.0.1本地回环地址，因此服务仅接收来自服务器本机的请求，外部网络发起的请求会被直接拒绝，对应你遇到的ECONNREFUSED报错。

修改方案 #

只需调整setHost方法的入参即可实现监听所有地址的需求：

• 若需要监听服务器上所有IPv4网卡的请求，将connector.setHost("127.0.0.1");修改为connector.setHost("0.0.0.0");
• 若不需要额外指定绑定地址，也可以直接删除这行配置，绝大多数场景下SslSocketConnector默认会绑定0.0.0.0监听所有地址。

修改后的完整配置示例：

SslSocketConnector connector = new SslSocketConnector();
connector.setKeystore(certificatePath);
connector.setPassword(certificatePassword);
connector.setKeyPassword(certificatePassword);
connector.setTruststore(certificatePath);
connector.setTrustPassword(certificatePassword);
connector.setPort(8805);
// 绑定所有IPv4地址，也可直接删除本行使用默认配置
connector.setHost("0.0.0.0");

验证方式 #

修改配置重启服务后，再次执行lsof查看端口监听状态，8805端口的监听地址会显示为*:8805或者0.0.0.0:8805，此时外部即可正常访问该端口的服务。如果需要同时兼容IPv6地址的请求，可以将host设置为::，即可同时监听IPv4和IPv6的所有地址。

内容的提问来源于stack exchange，提问作者Tomas Marik