Il existe un paramètre de site force_https. Il est activé par défaut lors d’une installation standard.
force_https