Что-то вроде этого сработало бы, если бы у вас был контроль над устройствами клиентов (или вы могли менять настройки на каждом из них). Но учтите, что ваш способ с домашней страницей может перестать работать в будущем, если Google начнёт принудительно включать HTTPS на google.com (preloaded HSTS) для дополнительной защиты от MITM.

Это верно. Большинство современных операционных систем, которые я знаю, имеют механизм обнаружения и оповещения при наличии captive portal, так что с этим не должно возникнуть особых проблем.

К сожалению, перенаправлять пользователей с HTTPS-сайтов невозможно без появления ошибок безопасности[1] из-за проверок, которые делают веб-браузеры (и другие клиенты). Это касается всех, кто пытается перехватить HTTPS-соединения. Проверка в браузерах нужна, чтобы не дать злоумышленникам выдать себя за такие сайты, как «yourbank.example» или «youremail.example». Пожалуйста, не учите своих пользователей/гостей игнорировать эти предупреждения, потому что они, скорее всего, будут делать это снова — после входа в портал или когда находятся вне вашей точки доступа (дома, на работе), и таким образом подвергнут себя риску кражи данных.

Решение — попросить гостей перейти на HTTP-сайт (например, example.com), если их система не предложит войти автоматически.

[1]: Технически можно создать собственный центр сертификации (CA) и попросить всех пользователей установить его, но это того не стоит. Совсем не стоит. Думаете, будет проблема объяснить пользователям, чтобы они зашли, например, на example.com? Удачи потом объяснять, как установить и доверять CA.