当未启用 SSL 时,如何正确处理 SSL 请求?

当未启用 SSL 时,如何正确处理 SSL 请求?

快问快答。我管理的服务器不使用 https。当我尝试使用 https 网址访问网站时,我收到一个奇怪的错误,这是因为我在这个网络服务器上有多个网站。

因此,我正在调整 Web 服务器配置,以便它能够正确处理对非 https 网站的 https 请求,唯一的问题是,我不知道这种情况下的“标准做法”是什么。

我不愿意为这个域名购买 SSL 证书,我需要的是遇到此类错误请求时应该遵循的标准错误程序。

我的理解是,无法将流量重定向到 http,因为客户端需要 SSL 身份验证才能信任来自我的 Web 服务器的任何输出。因此,我更加不清楚什么是“正确”的行为。我应该直接断开连接而不做任何事情吗?

答案1

拒绝 443 端口上的流量,直到您获得 SSL 证书。

相关内容