Faça isso em Akamai. Quanto mais próximo da borda o redirecionamento ocorrer, mais rápido o tempo de resposta da solicitação será para os usuários.
Se você tiver certeza de que pode veicular todo o seu domínio em HTTPS agora e no futuro, também deverá procurar ativar a HSTS. Isso significará que somente os visitantes da primeira vez obterão o redirecionamento HTTP- > HTTPS, em seguida, o cabeçalho HSTS será armazenado em cache no navegador e, posteriormente, todas as solicitações serão atualizadas automaticamente para HTTPS pelo navegador antes que a solicitação seja iniciada.