.htaccess - 在不断开链接的情况下删除 SSL 证书

Question

在过去的一年里，我维护的一个带有支付网关的网站已经停止接受支付或收集任何用户信息。看到可以节省几美元的机会，我们让 SSL 证书失效。

我现在面临的问题是 Google 和其他网站已链接到我网站的 https 版本。每当访问这些链接中的任何一个时，您都会收到安全警告。

我将以下内容添加到我的 .htaccess 中:

RewriteEngine On
RewriteCond %{HTTPS} on
RewriteRule (.*) http://%{HTTP_HOST}%{REQUEST_URI}

但每次我通过 https 链接访问该网站时，我仍然会点击警告页面。

我该如何解决这个问题？在我看来，在您访问网站后 正在读取 .htaccess 文件，但 Chrome 会在该阶段之前阻止该页面——这是正确的吗？如果不是，可能只是我的 htaccess 文件中有拼写错误。

Answer 1

任何类型的重定向都是在 TLS 握手之后完成的，这意味着您在浏览器获得它应该重定向的信息之前就已经收到了警告。并预测一个典型的后续问题:摆弄 DNS(即 CNAME 等)也无济于事。

这意味着您要么接受有关证书损坏的警告，要么为您的站点获取新证书。