бляцтво, оказывается надо было вешать секурный вирт. хост на то же имя, но другой порт.
т.е. рабочая стуктура такая:

tbilet - главный сайт
tbilet:443 - ССЛ, для авторизации и прочей хрени