Отсутствие favicon и 'принудительный https'

Может быть, стоит просто включить это по умолчанию? Возможно, лучше, чтобы система работала некорректно, если кто-то попытается не использовать HTTPS.