Всё я пониял, в чём моя ошибка

Наверняка, если у сайта уже работает https, то проверять пароль он будет по https, а не по http

Тупанул, сорян )