Layer-7 firewall, маркируешь пакеты, а потом рулишь отмаркированные пакеты туда, куда тебе нужно.
который как раз и придумали чтобы идеи типа твоей были невозможны в принципе
без внедрения своего доверенного сертификата на устройство вы никаким образом не сделаете редирект на https