Wie Simon schon sagt: SSL und ggf SNI aktivieren, dann sollte da auch kein 304 redirect kommen sondern direkt die angeforderte Ressource ausgeliefert werden. Dann kann das “follow redirect” vielleicht auch wieder raus. Außer Azure macht da immer einen redirect auf irgendwas dynamisches, dann würde ich aber wenigstens “Follow but stay on the same ip/port” nehmen.
Ich teste sowas meist gerne mit einem wget-Aufruf mit Option “-S”, um genau zu sehen was da als Server-Antwort und ggf. Redirect-Ziel kommt. Ein redirect auf https umgehst du, indem direkt per SSL/TLS angefragt wird.
Und “virtual host” ist nur der Hostname, keine URL mit protocol/scheme.
Gerne auch noch einen Screenshot deiner Einstellungen (statt nur einen Ausschnitt aus dem daraus folgenden Service), dann brauchen wir nicht raten 