Ausencia de favicon y 'force https'

¿Quizás debería estar habilitado por defecto? Quizás sea mejor que simplemente falle si de alguna manera intentan no usar https.