[float]

посмотрел цмэски... для логина ни вордпресс, ни друпал не юзают https...
ещё вычитал что для аякса проблемно работать с https...
то есть надо запросы c https на https, а значит надо воротить ифреймы((