@anonim Ент забарывается выставлением security.mixed_content.block_display_content в труе (security.mixed_content.block_active_content и так по-дефолту включен), и никакого даунгрейда шифрования не произойдет, разве что, сайт будет слегка кривоватый. А говеный набор ciphersuite-ов и, тем более, редирект, ты не обойдешь никак.