может он хочет чтобы авторизация шла тоже через HTTPS?
ты в снифере погляди как идет код авторизации. в открытом виде или по https