根本原因是证书缺失、路径错误或权限不足；Kestrel需显式提供PFX/PEM路径及密码，相对路径易因工作目录偏差失效，密码错误、域名不匹配、未信任自签名证书等亦导致失败。
为什么 Kestrel 启动 HTTPS 时提示“Unable to configure HTTPS endpoint”
根本原因通常是证书缺失、路径错误或权限不足。Kestrel 不会自动加载系统证书存储，必须显式提供 pfx 或 pem 文件路径及密码；若用相对路径（如 "./cert.pfx"），实际工作目录可能不是你预期的项目根目录，导致文件找不到。
常见错误现象包括：
System.IO.FileNotFoundException: Could not find file '.../cert.pfx'-
System.Security.Cryptography.CryptographicException: The specified network password is not correct（密码错或空密码未设AllowEmptyPassword = true） - 启动成功但浏览器仍报“不安全”，其实是证书域名不匹配或未信任自签名证书
在 Program.cs 中配置 Kestrel HTTPS 端点（.NET 6+）
推荐在 WebApplicationBuilder 构建前通过 WebHost.CreateDefaultBuilder 或直接改 builder.WebHost.ConfigureKestrel —— 后者更清晰、可控性更强。
实操建议：
- 使用绝对路径读取证书，或用
AppContext.BaseDirectory拼接，避免路径歧义：Path.Combine(AppContext.BaseDirectory, "cert.pfx") - 务必设置
HttpsOptions.SslProtocols，否则 .NET 6+ 默认只启 TLS 1.2+，旧客户端会握手失败 - 开发环境用自签名证书时，加上
httpsOptions.ClientCertificateMode = ClientCertificateMode.NoCertificate;避免强制验客户端证书
示例片段：
builder.WebHost.ConfigureKestrel(serverOptions =>
{
serverOptions.ListenAnyIP(5001, listenOptions =>
{
listenOptions.UseHttps("cert.pfx", "password123");
listenOptions.Protocols = HttpProtocols.Http1AndHttp2;
});
});
用 appsettings.json 配置 Kestrel HTTPS（适合部署切换）
比硬编码更灵活，尤其适用于多环境部署。但要注意：JSON 中不能直接存二进制证书，只能指向磁盘文件路径；且 password 字段明文存在配置里，生产环境建议用密钥管理服务或环境变量注入。
