А что происходит с юзерами, сидящими на сайте, когда админ ОТКЛЮЧАЕТ HTTPS?
У нас есть сайт.
На нем страница. В ней форма.
И вот на этой странице сидит юзер. Заполняет форму. Форма собирается отправляться по URL с https://. Вот юзер жмякает submit... И прямо перед этим админ отключает HTTPS!
Что происходит?
Если бы админ наоборот включал https:// - то ответ ясен - по http:// POST-запросу вернуло бы 302, перенаправило на https:// и все ОК, а дальше уже зависит от браузера (наверное, он это запомнит и в адресной строке будет предлагать https://)