1. проверка сертификата идёт до разбора http запроса, поэтому браузер будет ругаться.
2. если REQUEST_URI имеем после других преобразований, то нужно смотреть сырой запрос. 303 не кэширует.
Код:

RewriteCond %{HTTPS} on
RewriteCond %{THE_REQUEST} \s(/1/2/3\S*)
RewriteRule ^ http://%{HTTP_HOST}%1 [R=303,L]