Grazie della risposta Tomtomeight!
Domadavo perchè in una precedente installazione, però con certificato ssl "commerciale" DV ( mentre questo è un Let's Encipt gratuito ) e IP dedicato, mi sembra di ricordare che fosse attivo di default l'https, è possibile? Quindi dovrò forzare tutto il traffico su https con un redirect su htacess, giusto? Mi dici di non operare niente su joomla, ma con Joomla 3 non si può in modo semplice in configurazione globale "forzare" su https tutto i sito?