wp-login.phpの文字列を検索
変更したいファイル名に置き換え。
変更したファイル名のなかのソースをスキーマーがsite_urlの箇所をhttpsの引数に
cssの読み込みの箇所も変更
69行目とかその辺り

site_url('/wp-admin/load-styles.php?c=1&dir=ltr&load%5B%5D=dashicons,buttons,forms,l10n,login&ver=4.8.5', 'https');

wp-で始まるphpがwafで制限がかかる場所になっているようなかんじ？

firefox
safari