És egy másik vhost nem lenne megoldás? Mondjuk lenne ugyanazon a host-on egy ssl.hup.hu ami proxy-zná a hup.hu-t, ott csak ssl lenne. A hup.hu http only lenne, és minden 443-ra érkező kérést redirect-elne az ssl.hup.hu-ra?
Nem szép, de workaround-nak (vagy gondolatébresztőnek) akár jó is lehet, ha ennyire vacak a motr alatta...
Amúgy milyen drupal verzió van alatta?