Лучший способ принудительного использования SSL-сертификата

Лучший способ принудительного использования SSL-сертификата

Когда браузер подключается к моему веб-сайту, вводя его полное доменное имя, соединение шифруется с использованием SSL-сертификата сайта.

Однако мне стало известно, что можно обойти SSL и инициировать незашифрованное соединение, введя IP-адрес балансировщика нагрузки (в этом случае вы получите сообщение об ошибке, сообщающее о невозможности зашифровать соединение).

Ссылка ниже предполагает, что я мог бы решить эту проблему с помощью перенаправления.

Обратный прокси-сервер Apache, позволяющий перенаправлять запросы браузера SSL на IP-адрес сервера на полное доменное имя

Является ли это хорошей практикой или мне действительно следует привязывать сертификат к IP-адресу в дополнение к полному доменному имени?

Связанный контент