重定向或降级https请求

Question

有一种方法可以重定向或降级https请求

lets say i have example.com

如果有人用http：// example.com调用它就好了 如果有人用httpS：// example.com调用它就好了

现在，如果有人试图达到它httpS：// 100.200.100.200（例如，通过其IP地址） 他会得到你的连接不是私密的，因为我没有100.200.100.200的证书或只是自签名

有没有办法将连接重定向或降级为仅http 能够向客户显示一些消息满足他们的需要 与你的连接互动是...消息？

或出于安全原因禁止使用 并且浏览器要么得到他要求的https端，要么得到什么

Answer 1

• 您可以获得有效的IP证书，但这并不常见（请参阅Is it possible to have SSL certificate for IP address, not domain name?）
• 无论如何，没有人会通过IP访问您的网站，因此无需担心

example.com的证书告诉您，您确实正在与他们通信（并且，因为您知道您想访问example.com，这很好）但100.200.100.200的证书告诉您，您确实正在与之通信100.200.100.200，但您不能确定它与example.com是同一个人，您必须确保获得正确的IP。 DNS可能更可靠......