为何调用host.run()仅启动localhost而非配置的https://localhost:5000？

看起来你遇到的问题是Kestrel没有按照预期绑定到https://localhost:5000，而是只启动了不带端口的https://localhost。结合你给出的代码片段，我来梳理几个可能的原因和解决方案：

1. 检查Listen配置是否正确关联证书 #

从你的代码片段看，你创建了证书变量，但在options.Listen的配置里没看到把证书应用进去。如果没有指定证书，Kestrel可能会 fallback 到默认配置，甚至无法正确绑定到预期端口。你需要在listenOptions里启用HTTPS并传入证书：

options.Listen(IPAddress.Loopback, 5000, listenOptions =>
{
    listenOptions.UseHttps(certificate); // 把之前创建的certificate对象传进来
});

另外建议加个调试判断，确认certificate是否成功实例化——如果证书路径错误、密码不对，Kestrel可能会跳过HTTPS配置，导致端口绑定异常。

2. 确认url变量是否被实际使用 #

你在代码里设置了url = "https://localhost:5000"，但从给出的片段看，这个变量并没有传递给Kestrel配置（比如UseUrls(url)）。如果你想用这个变量指定地址，需要确保添加对应的调用：

webBuilder.UseKestrel(options => {
    // 你的证书配置逻辑
})
.UseUrls(url); // 加上这一行，让指定的URL生效

不过更推荐用options.Listen显式配置监听地址和端口，这种方式能直接关联证书等细节，比UseUrls更灵活。

3. 排查是否有其他配置覆盖端口设置 #

有时候appsettings.json里的Kestrel配置或者环境变量会覆盖代码里的设置。比如如果配置文件里有类似内容：

"Kestrel": {
  "Endpoints": {
    "Https": {
      "Url": "https://localhost"
    }
  }
}

它会优先于你代码里的Listen配置。你可以检查配置文件，或者在启动时输出当前Kestrel配置来排查冲突。

4. 调试证书加载状态 #

在创建X509Certificate2的地方加个断点，确认证书是否成功加载。如果加载失败，比如文件不存在或密码错误，Kestrel可能无法正常绑定HTTPS端口，甚至默默 fallback 到默认配置。可以加个异常捕获来排查：

if (!string.IsNullOrEmpty(certFileName) && !string.IsNullOrEmpty(certPassword))
{
    try
    {
        certificate = new X509Certificate2(certFileName, certPassword);
        url = "https://localhost:5000";
    }
    catch (Exception ex)
    {
        // 记录日志查看证书加载失败原因
        Console.WriteLine($"证书加载失败：{ex.Message}");
    }
}

总结一下，最可能的问题是你没有在Listen配置里正确应用证书，或者url变量没有被实际用于Kestrel配置。先检查这两点，应该就能解决问题了。

内容的提问来源于stack exchange，提问作者user6728767