האם תוכל לוודא שהאתר שלך מוגדר להגיש הכל ב-https? אימות אתגר מפתח סיסמה דורש שכל הבקשות יעברו דרך https. כמו כן, הדומיין בין הדפדפן לשרת חייב להתאים בדיוק. אם יש אי-התאמה כלשהי, האימות ייכשל.
יש לנו הגדרה לכך, force_https, אתה יכול לנסות אותה, זה עשוי לעזור (אם כי היזהר, זה עלול גם לנעול אותך אם השרת אינו מוגדר כראוי).