По-умолчанию Битрикс24 требует защищенное соединение, так как передает данные в открытом виде (любой промежуточный сервер читает и адрес (вебхук) и параметры запроса и post-данные (токены)).
Однако, для тестовых разработок и внутренних можно использовать и незащищенное HTTP соединение, правда для этого необходимо обьявить константу: REST_APAUTH_ALLOW_HTTP.
Пропишите где-нибудь в dbconn.php или init.php:
define("REST_APAUTH_ALLOW_HTTP", true);