Forzare https verso octofussd

Direi che le password degli utenti girino in chiaro tra octonet e octofussd durante il login. Ha senso forzare da http a https durante il login quando l’hostname è diverso da localhost?