Hay una configuración del sitio force_https. Está habilitada por defecto en una instalación estándar.
force_https