http でアクセス飛んできたら https にリダイレクトしつつ HSTS 喰わせて
次回から https 強制するのがスタンダードとおもうけどねー。