如何在Nginx中配置同一个域名以支持HTTP和HTTPS访问，并强制HTTP重定向到HTTPS？

Nginx配置支持HTTP和HTTPS的关键在于设置正确的监听端口和SSL证书。首先，你需要在Nginx配置文件中指定监听80端口的HTTP服务器和监听443端口的HTTPS服务器。对于HTTPS服务器，需要加载SSL证书和私钥文件，并配置SSL安全参数以增强通信安全性。以下是一个详细的配置示例：

参考资源链接：[Nginx配置：同一域名支持HTTP与HTTPS访问实战](https://wenku.csdn.net/doc/6412b4abbe7fbd1778d4066e?spm=1055.2569.3001.10343)

    server {
        listen 80;
        server_name 域名;
        return 301 ***$host$request_uri;
    }
    
    server {
        listen 443 ssl;
        server_name 域名;
        
        ssl_certificate /usr/local/nginx/cert/域名证书.pem;
        ssl_certificate_key /usr/local/nginx/cert/域名私钥.key;
        
        ssl_session_timeout 5m;
        ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
        
        root /home/wwwroot/网站目录;
        index index.html index.htm;
        
        location / {
            try_files $uri $uri/ /index.php?$query_string;
        }
        
        location ~ \.php$ {
            fastcgi_pass unix:/var/run/php/php7.4-fpm.sock;
            fastcgi_index index.php;
            fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
            include fastcgi_params;
        }
        
        access_log /home/wwwlogs/域名.log;
    }

在上述配置中，我们首先通过监听80端口的服务器处理所有HTTP请求，并将它们301重定向到HTTPS版本的URL，确保所有流量都是加密的。随后，监听443端口的服务器处理HTTPS请求，并通过指定的SSL证书和私钥文件来加密通信。同时，我们也配置了SSL的安全参数，如会话超时、加密套件、TLS协议版本等，以确保通信的安全性。最后，我们通过location块定义了网站的根目录、索引文件和PHP处理逻辑。

为了进一步理解和应用这些配置，可以参考《Nginx配置：同一域名支持HTTP与HTTPS访问实战》这份资料。这份实战指南不仅涵盖了上述配置的全过程，还包括了在生产环境中可能遇到的高级配置和最佳实践，帮助用户确保网站的安全性和兼容性。

参考资源链接：[Nginx配置：同一域名支持HTTP与HTTPS访问实战](https://wenku.csdn.net/doc/6412b4abbe7fbd1778d4066e?spm=1055.2569.3001.10343)