problema di accesso con htaccess-htpasswd forzando in https la login

Ciao a tutti, sto tentando ti configurare l'htaccess con l'https e l'autenticazione con htpasswd.

Il sito è di tipo alterSito e ho già provveduto ad attivare l'https.
Ho provato in tutti i modi spulciano anche per il forum e ottengo sempre la stessa cosa:

inserendo l'url diretto a una pagina es. ciaone.altervista.org/test/test.html mi compare la richiesta delle credenziali (come è giusto che sia) MA sotto HTTP e non HTTPS. Una volta inserite allora sì che mi viene effettuato il redirect sul link in https dove, nuovamente, mi vengono richieste le credenziali.
Quindi in sostanza al primo collegamento mi viene richiesto di fare la login in chiaro poi, una volta completata, mi viene richiesto nuovamente di effettuare la login (sta volta in https).
Non c'è un modo per far si che si colleghi direttamente in https e richieda solo lì le credenziali?

I files htaccess e htpasswd sono all'interno di ciaone.altervista.org/test/ e l'ultima versione creata è la seguente:

Codice:

---

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteCond %{HTTP:X-Forwarded-Proto} !https
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]


AuthType Basic
AuthName "Password Protected Area"
AuthUserFile /percorso/ciaone/test/.htpasswd
Require valid-user

---

qualcuno ha qualche idea? cosa sto sbagliando?

grazie per l'aiuto!
Ciao