SSL証明書の使用を強制する最良の方法

SSL証明書の使用を強制する最良の方法

ブラウザが FQDN を入力して Web サイトに接続すると、その接続はサイトの SSL 証明書を使用して暗号化されます。

しかし、ロード バランサーの IP アドレスを入力することで SSL をバイパスし、暗号化されていない接続を開始できることに気付きました (この場合、暗号化できなかったというエラーが表示されます)。

以下のリンクは、リダイレクトでこの問題を解決できることを示唆しています。

Apache リバース プロキシを使用して、SSL ブラウザのサーバ IP 要求を FQDN にリダイレクトします。

これは良い方法でしょうか、それとも本当に FQDN に加えて IP アドレスにも証明書を結び付ける必要があるのでしょうか?

関連情報