ssl - 重定向或降级 https 请求

Question

有一种方法可以重定向或降级 https 请求

lets say i have example.com

如果有人用 http://example.com 调用它就没问题如果有人用 httpS://example.com 调用它就没问题

现在如果有人试图访问它 httpS://100.200.100.200(例如通过它的 IP 地址)他会得到一个你的连接不是私有(private)的，因为我没有 100.200.100.200 的证书或只是一个自签名的

有没有办法将连接重定向或降级为仅 http能够向客户显示一些消息 whit out the need 让他与 Your connection is n... 消息交互？

或者出于安全原因禁止并且浏览器要么得到他请求的 https 端，要么什么都没有

Answer 1

• 您可以获得 IP 的有效证书，但这并不常见(参见 Is it possible to have SSL certificate for IP address, not domain name?)
• 反正没有人会通过IP访问你的网站，不用担心

example.com 的证书告诉您您确实在与他们通信(而且，因为您知道您想访问 example.com，所以没问题)但是 100.200.100.200 的证书告诉您您确实在与他们通信100.200.100.200，但是你不能确定是不是和example.com是同一个人，你得确定你拿到的是正确的IP。 DNS 可能更可靠...