Http стал небезопасен даже для простых сайтов из нескольких страниц, поэтому перенаправление на https обязательно! Чтобы завернуть все запросы на https создайте файл .htaccess в корне и добавьте в него следующие строки:
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
Надеюсь, что данный рецепт вам помог!
Сборник:
Администрирование