Давайте, все же, завершим вечер в it-лектории и, вернувшись к исходной проблеме коллеги, предложим сделать ему серверный 301 редирект на https, а риском перехвата сессионой ку...