Êtes-vous derrière un proxy inverse ? Avez-vous activé l’option force_https dans les paramètres ?
force_https