Ubuntu 上的 ASP.Net Core 应用程序服务仅侦听端口 5000

我正在尝试在 Ubuntu 服务器上托管 ASP.Net Core MVC 应用程序（启用了 https 重定向），使用 Nginx 作为反向代理。我已使用 OpenSSL 创建并安装了本地 SSL 证书。当我使用 dotnet CLI 运行我的应用程序时，它会同时侦听http://本地主机:5000 & https://本地主机:5001，我可以使用 https 在网络上访问它（http 请求被 Nginx 重定向到 https）。

问题是当我尝试将其作为服务运行时，它只侦听http://本地主机:5000.

这是 *.service 文件：

[Unit]
Description=Test ASP.Net core web application service.

[Service]
WorkingDirectory=/home/ubuntu/MyAppFolder
ExecStart=/usr/bin/dotnet/home/ubuntu/MyAppFolder/MyApplication.dll
Restart=always
# Restart service after 10 seconds if the dotnet service crashes:
RestartSec=10
SyslogIdentifier=MyApplication
User=www-data
Environment=ASPNETCORE_ENVIRONMENT=Development
Environment=DOTNET_PRINT_TELEMETRY_MESSAGE=false
Environment=ASPNETCORE_HTTPS_PORT=5001
Environment=ASPNETCORE_URLS=http://localhost:5000;https://localhost:5001

[Install]
WantedBy=multi-user.target

环境详情：ASP.Net Core 2.1.1、ASP.Net Core SDK 2.1.3、Nginx 1.14、Ubuntu 16.04

最后我弄清楚了这个问题。问题是开发人员 ssl 证书是与 dotnet SDK 一起安装的，名称为 localhost。对于 Ubuntu，证书位于 /home/{用户名} /.dotnet/corefx/cryptography/x509stores/my

Kestrel 只是在执行用户的主目录中搜索，该目录不存在“www-data”，因此它无法找到开发证书。因此它不会绑定到默认的 https 端口。

为了让它工作，我首先在 PEM 中转换了我现有的证书（.crt) 格式转换为 PKCS12 (.pkf）使用 OpenSSL。下面是命令。

sudo openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile more.crt

然后我需要使用 appsettings.json 文件将此证书指定给 Kestrel 服务器。下面是文件现在的样子：

{
  "ConnectionStrings": {
    "PostgresConnection": "Host=localhost; Database=postgres; Username=postgres; Password=xyz123"
  },
  "Logging": {
    "IncludeScopes": false,
    "LogLevel": {
      "Default": "Warning"
    }
  },

  "Kestrel": {
    "Endpoints": {
      "HTTPS": {
        "Url": "https://localhost:5001",
        "Certificate": {
          "Path": "/etc/ssl/certs/<certificate.pfx>",
          "Password": "xyz123"
        }
      }
    }
  }
}

然后您需要将 www-data 用户添加到 ssl-certs 组。下面是命令行：

sudo usermod -aG ssl-cert www-data