Olá amigos,

Muitas pessoas já me perguntaram: Como forçar uma aplicação rodar sempre com https, mesmo que o usuário troque por http?

Hoje mesmo tive que fazer isso e realmente é muito simples, basta colocoar uma regra no .htaccess. Veja a seguir:

RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Testei utilizando em uma aplicação com Zend Framework e está redondo.