Redirecionamento em HTTPS

Boa Tarde,

Alguém já conseguiu redirecionar os clientes bloqueados de https (443) para http (80)? ex:

Se o cliente digitar www.facebook.com cair na página de bloqueio em http?

Hoje meu bloqueio só funciona se o cliente digitar algum endereço em http ai cai pagina de bloqueio na porta 80

Isso não é possível, pois vai interromper o handshake TLS/SSL que o navegador já iniciou, o que resulta em erro e não abre nada.

cara você usa algum tipo de proxy ou applice? Se sim qual.
Acredito consiga fazer isso com o Squid ou Iptables. Já tentou algo do tipo?