Ubuntu18.04下Asp.net Web API未监听https://localhost:5001问题咨询

嘿，我之前在Ubuntu 18.04上也碰到过类似的Kestrel监听问题，结合你的场景，给你几个排查和解决的方向：

首先得确认你的Web API有没有明确配置HTTPS监听端点，默认情况下，Linux环境下的Kestrel不会自动启用HTTPS端点：

• 查看appsettings.json（或appsettings.Development.json）里的Kestrel节点，确保包含HTTPS的配置：

"Kestrel": {
  "Endpoints": {
    "Http": {
      "Url": "http://localhost:5000"
    },
    "Https": {
      "Url": "https://localhost:5001"
    }
  }
}

如果没有这段配置，Kestrel只会启动HTTP的5000端口。

• 如果你用的是.NET 6+的顶级语句写法，也可以在Program.cs里显式配置Kestrel：

var builder = WebApplication.CreateBuilder(args);

// 手动指定Kestrel监听HTTP和HTTPS端点
builder.WebHost.ConfigureKestrel(serverOptions =>
{
    serverOptions.ListenLocalhost(5000); // HTTP端口
    serverOptions.ListenLocalhost(5001, opts => opts.UseHttps()); // HTTPS端口
});

// 后续的服务、中间件配置...

var app = builder.Build();
app.Run();

Linux环境中，.NET不会自动生成并信任开发证书，这是导致Kestrel无法启动HTTPS端点的常见原因：

• 先清理旧证书，重新生成并尝试信任：

dotnet dev-certs https --clean
dotnet dev-certs https -t

不过Ubuntu下-t参数可能无法自动信任证书，需要手动将证书添加到系统信任库：

1. 先把.pfx证书导出为.crt格式：

openssl pkcs12 -in ~/.dotnet/corefx/cryptography/x509stores/my/localhost.pfx -nokeys -out localhost.crt -passin pass:

（默认开发证书的密码是空的，直接回车即可）
2. 将证书复制到系统证书目录并更新：

sudo cp localhost.crt /usr/local/share/ca-certificates/
sudo update-ca-certificates

ASPNETCORE_URLS环境变量会覆盖配置文件中的Kestrel设置，你可以先检查当前值：

echo $ASPNETCORE_URLS

如果输出只有http://localhost:5000，说明这个变量限制了Kestrel的监听范围。你可以在运行程序前临时修改：

export ASPNETCORE_URLS="https://localhost:5001;http://localhost:5000"
dotnet run

如果需要永久生效，把这个export命令添加到你的~/.bashrc或~/.zshrc文件里即可。

虽然你怀疑问题在Kestrel，但也可以确认下Nginx的配置是否正确。如果Nginx已经负责HTTPS终结，其实Kestrel只需要监听HTTP的5000端口就行，Nginx会把外部的HTTPS请求转发到Kestrel的HTTP端口。

一个典型的Nginx配置示例供参考：

server {
    listen 80;
    server_name your-domain.com;

    # 把所有HTTP请求重定向到HTTPS
    return 301 https://$host$request_uri;
}

server {
    listen 443 ssl;
    server_name your-domain.com;

    ssl_certificate /path/to/your/ssl/cert.pem;
    ssl_certificate_key /path/to/your/ssl/key.pem;

    location / {
        proxy_pass http://localhost:5000;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection keep-alive;
        proxy_set_header Host $host;
        proxy_cache_bypass $http_upgrade;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

内容的提问来源于stack exchange，提问作者Fede Rico