a reescrita acontece antes do redirecionamento. no seu caso a solução é colocar o fastcgi e reescrever no socket ssl, como você só quer para o ssl mesmo assim.
Por favor, não crie sockets em / tmp, use um diretório dedicado a isso onde apenas o lighttpd pode criar arquivos.