Реализация редиректа на Splash Page функционалом AP работает на любом трафике, включая https. Так работают все серьезные коммерческие системы.
Редирект https традиционными способами, включая даже не firewall/Hotspot Микротик, а специализированными контроллерами доступа типа, например Ucopia, принципиально невозможен, он требует проверки сертификата вызываемой страницы, доступа к которой на этапе редиректа нет. Эта тема давно и детально раскрыта, не изобретайте велосипед.