Es ist ja völlig egal, was ich aufrufe (Skript, HTML-Seite, Grafik)... Das Verhalten ist immer:
- http://... Eingabe
- Popupfenster kommt für Eingabe der Credentials
- Umleitung auf https://... und Anzeige der Zertifikat-Infos
- Popupfenster kommt für Eingabe der Credentials zum zweiten Mal
- Anzeige des Inhaltes meines Aufrufes

Es sieht also so aus, als würde trotz des Rewritings der ursprüngliche Request erstmal aufgerufen werden... :(