Ausência de favicon e 'forçar https'

Talvez devesse apenas ser habilitado por padrão? Talvez seja melhor simplesmente quebrar se eles de alguma forma tentarem não usar https.