Assenza di favicon e 'forza HTTPS'

Forse dovrebbe semplicemente essere abilitato per impostazione predefinita? Forse è meglio che si rompa se in qualche modo cercano di non usare https.