Es fundamental que funcione desde el principio con https. En cualquier web, en cuanto veo que se envían las credenciales en claro dejo de navegar.

También resultaría más profesional si se ocultara la extensión de las páginas (en este caso .php).

Supongo que estarán trabajando en ello.