Итак решение, когда нужно на странице HTTPS в iframe отобразить полноценное содержимое HTTP, почти пошаговая инструкция:
1) Получаем SSL-сертификат: создаем аккаунт и регистрируем свой домен на сайте
https://www.cloudflare.com/a/sign-up.
2) У регистратора своего домена меняем NS-сервера на новые, те, что вам даст CloudFare.
3) Настраиваем Joomla.
Подробная инструкция здесь, 5 минут на все 3 пункта:
https://www.joomlatools.com/blog/tutorials/how-to-use-https-on-joomla-with-cloudflare-ssl4) Ждёте (они пишут до 24 часов), когда сертификат подключится, после чего можно переводить часть страниц сайта с HTTPS на HTTP. На вкладке Page Rules для конкретной страницы или целой категории материалов указываете правило без http:// :
yoursite.com/yourcategory/*
Disable Security
5) Мне больше понравилось отключать в .htaccess
HTTP для категории yourcategory:
<IfModule mod_env.c>
SetEnv HTTPS on
</IfModule>
RewriteCond %{REQUEST_URI} /yourcategory/
RewriteCond %{HTTPS} on
<IfModule mod_headers.c>
Header set Access-Control-Allow-Origin *
</IfModule>
RewriteRule ^yourcategory/(.*)$ http://yoursite.com/yourcategory/$1 [R=permanent,L]
HTTP для отдельной страницы:
RewriteCond %{REQUEST_URI} about
RewriteCond %{HTTPS} on
<IfModule mod_headers.c>
Header set Access-Control-Allow-Origin *
</IfModule>
RewriteRule ^(.*)$ http://yoursite.com/about\.html [R=301,L]
Возможно понадобится очистка кук (вставить после первой строки):
<FilesMatch "\.(js|css|jpg|png|jpeg|gif|xml|json|txt|pdf|mov|avi|otf|woff|ico|swf)$">
RequestHeader unset Cookie
Header unset Cookie
Header unset Set-Cookie
</FilesMatch>
Осталась проблема с отображением иконок Font Awesome, но уже на стороне HTTPS: на localhost шрифт грузится, на хостинге - нет. найду решение - выложу.
Разумеется это все для бесплатного сертификата.