Дело не в редиректах и не в кривом фейке. Без палева это сделать не получится, потому что вконтакт автоматом редиректит с хттп на хттпс. А на vk.com тебе валидный сертификат никто не выдаст, так как это не твой домен.

Можно сделать самоподписанный сертификат, но тогда браузер будет выдавать предупреждение безопасности.