Если XenForo стоит за прокси, то часть ссылок стоит без https. Для принудительного включения нужно в файл