¿Estás ejecutando detrás de un proxy inverso? ¿Has configurado force_https en la configuración?
force_https