Слоупоки прознали про security.mixed_content.upgrade_display_content = true. Теперь заживём. А то у меня security.mixed_content.block_display_content = true выставлен.