Tanto no Scriptcase desenvolvimento, quanto na configuração do prod em produção deveria vir a escolha de forçar uso de https.
Assim mesmo digitando http a IDE ou o Framework em produção já redireciona para https.
Nos pouparia de ficar configurando o apache/nginx ou fazendo .htaccess para isto.
boa tarde , tem hoje alguma opção para forçar https ? pois aquele index.php deveria ter a opção
por que mesmo tratando via servidor ou htaccess, tem plataformas de segurança que consideram vulneravel o site
Se o seu servidor web estiver configurado corretamente.
No menu segurança pode usar esta diretiva.
PS: Você pode testar se o HSTS está habilitado no seu servidor neste link.
Se a nota for diferente de A+ peça para revisarem as configurações do seu servidor.
1 Curtida
Mesmo servidor nginx com essa diretiva reclamou do index.php que tem um redirect sem https acredita
Por enquanto edite o index.php e coloque https.
Envie e-mail para feedback@netmake.com.br