Может ли if в lua проверять наличие элементов в массиве?

dollar, это когда ключи в массиве известны.

Как предотвратить отдачу информации о сертификате https при его несоответсвии?

Нельзя получить заголовок до установки соединения, вроде бы? Собственно клиент не установит соединение, пока не получит сертификат.