I&#39;ve looked through similar questions and read the wiki, but I&#39;m not sure I understand fully how I can resolve the following:<div><br></div><div>- single apache host with Shib SP 2.4.  SP is set to protect all vhosts and is at <a href="https://nyc1app032.example.com">https://nyc1app032.example.com</a></div>
<div>- I have only a single IP address and cert for <a href="https://nyc1app032">https://nyc1app032</a> (cost prohibitive and admin overhead prevent me doing anything otherwise)</div><div>- all vhosts are placed in tcp/80 http ... have 3 :  <a href="http://myapp1.example.com">http://myapp1.example.com</a>, <a href="http://myapp2.example.com">http://myapp2.example.com</a>, <a href="http://myapp3.example.com">http://myapp3.example.com</a></div>
<div>- in the metadata, I&#39;ve added endpoints for each vhost HTTP-POST profile</div><div><br></div><div>All of this works quite well, except for the fact that browsers complain about switching between http and https during the redirect from the IdP back to the SP.  Is there any other way to deal with this without purchasing a wildcard cert, building something into the app itself, etc.?</div>