Wieso lasst ihr überhaupt HTTP durch? Einfach alles, was auf den Port kommt, auf HTTPS umleiten - macht doch fast jede andere Webseite auch so? :o