Ho seguito un po' di istruzioni online, ho aggiunto questo al mio web.config
codice:
<system.webServer>
        <rewrite>
            <rules>
                <rule name="HTTP to HTTPS redirect" stopProcessing="true">
                    <match url="(.*)" />
                    <conditions>
                        <add input="{HTTPS}" pattern="off" ignoreCase="true" />
                    </conditions>
                    <action type="Redirect" url="https://{HTTP_HOST}/{R:1}" redirectType="Permanent" />
                </rule>
            </rules>
            <outboundRules>
                <rule name="Add Strict-Transport-Security when HTTPS" enabled="true">
                    <match serverVariable="RESPONSE_Strict_Transport_Security" pattern=".*" />
                    <conditions>
                        <add input="{HTTPS}" pattern="on" ignoreCase="true" />
                    </conditions>
                    <action type="Rewrite" value="max-age=31536000" />
                </rule>
            </outboundRules>
        </rewrite>
    </system.webServer>
ed ho attivato la funzionalità di reindirizzamento su IIS (che non è attiva per default)...
Ma ottengo un errore 500-errore interno del server.
Se tolgo quella parte dal web config i due protocolli funzionano, ma evidentemente non viene fatto il redirect del traffico su https....

maiunagioia