Ya me funcionó!!! y usando rutas relativas en algunos casos, creo que el problema era que yo ponía response.redirect("loquesea.asp") en vez de response.redirect "loquesea.asp"....que con http funciona pero con https parece que no...
de todas formas igual el problema era otro y lo he corregido sin darme cuenta!
otra pregunta, qué hay que hacer para que a determinadas páginas solo se pueda entrar con https??porque aunque yo redireccione a ellas bien, en la barra de direcciones se puede poner
http://...loquesea... y que funcione sin seguridad....
un saludo y gracias.
nuria.