Чудесно. Закрывать тикет без внятного ответа - это Вы KPI майните что-ли?
Добрый день, вы задали пока риторический вопрос по редиректу HTTPS и сами же ответили, что нужен для этого MITM. В случае Captive Portal браузеры имеют встроенную воможность его отработать отсылая HTTP запросы при старте браузера и тогда CP отлично появляется. Как всегда есть зависимость от ОС и браузера. Думаю, что пользователи скоро научатся убирать S и ходить на http, когда сайты не открываются.