Es gibt eine force_https-Site-Einstellung. Sie ist bei einer Standardinstallation standardmäßig aktiviert.
force_https