在.NET Core应用中同时配置HTTPS和HTTP监听，主要是为了保证应用既能在不安全的HTTP协议下运行，也能为需要加密通信的用户提供HTTPS支持。这种配置对于开发和测试环境特别有用，而生产环境中通常推荐仅使用HTTPS以保障数据传输安全。以下是实现这一配置的步骤：

1. 准备SSL证书

首先，你需要一个SSL证书来启用HTTPS。在开发环境中，你可以使用自签名证书，但在生产环境中则应使用由受信任的CA签发的证书。

创建自签名证书（仅限开发环境）

你可以使用dotnet dev-certs工具或者在Windows中使用IIS管理器生成自签名证书。下面是如何使用命令行创建自签名证书的示例：

dotnet dev-certs https --trust

2. 修改Kestrel配置

.NET Core应用默认使用Kestrel作为Web服务器，你可以在appsettings.json、appsettings.Development.json或直接在Program.cs中配置Kestrel以监听HTTP和HTTPS端口。

示例：在Startup.cs或Program.cs中配置

在.NET 6+及更高版本中，推荐在Program.cs中配置：

var builder = WebApplication.CreateBuilder(args);

// 配置HTTP监听
builder.WebHost.ConfigureKestrel(options =>
{
    options.ListenAnyIP(80); // 监听HTTP的80端口
});

// 配置HTTPS监听
options.ListenAnyIP(443, listenOptions =>
{
    listenOptions.UseHttps(); // 默认寻找开发证书，或指定证书路径和密码
    // 若要使用特定证书，可如下配置：
    //listenOptions.UseHttps("path/to/certificate.pfx", "certificatePassword");
});

var app = builder.Build();
app.Run();

在.NET Core 3.x及更低版本中，配置可能在Startup.cs的Configure方法中：

public void Configure(IApplicationBuilder app, IWebHostEnvironment env, IWebHostServerSettings settings)
{
    // 其他中间件配置...

    // 在此配置Kestrel
    if (env.IsDevelopment())
    {
        app.UseDeveloperExceptionPage();
        app.UseKestrel(options =>
        {
            options.Listen(IPAddress.Any, 80); // HTTP
            options.Listen(IPAddress.Any, 443, listenOptions =>
            {
                listenOptions.UseHttps(); // 开发证书
            });
        });
    }
    }

    // 其他中间件...
}

3. 使用Nginx作为反向代理（可选）

在某些场景下，你可能希望使用Nginx作为前端服务器，处理HTTPS请求并代理到后端的Kestrel。这样做的好处是，Nginx可以提供更多安全和负载均衡功能。

在Nginx配置文件中，你可以设置如下：

server {
    listen 80;
    server_name example.com;
    location / {
        proxy_pass http://localhost:5000; # Kestrel的HTTP端口
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection keep-alive;
        proxy_set_header Host $host;
    }
}

server {
    listen 443 ssl;
    server_name example.com;

    ssl_certificate /etc/nginx/ssl/cert.pem;
    ssl_certificate_key /etc/nginx/ssl/key.pem;

    location / {
        proxy_pass http://localhost:5000; # Kestrel的HTTP端口
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection keep-alive;
        proxy_set_header Host $host;
    }
}

总结

通过上述步骤，你的.NET Core应用就能同时监听HTTP和HTTPS请求。在开发和测试环境中，使用自签名证书和HTTP可以方便调试，而在生产环境中，确保仅使用HTTPS以保护用户数据安全。如果使用Nginx作为反向代理，还能进一步增强安全性并提供额外的部署灵活性。