Acesso com HTTPS a area restrita

Olá gente

Desenvolvi a area de administração usando session, só que alem disso gostaria que a parte de login fosse processada com https.

Na paginal de login eu coloca o endereco da pagina de acao do form com a url que o provedor me passou, dai faço login usando https, o problema é que toda as outras paginas da administração inclusive upload vai rodar com https que ja ouvi falar varias vezes que é mais lento.

Pergunto:

Como devo fazer para apenas usuario e senha ser enviador via https e depois o restante da area de administração rodar em http. ( isso não é considerado falha de segurança não é? ).

Outra pergunta:

Tá errado a pagia de login se acessada em http e apenas a pagina de acao em https ? ou ja devo disponibilizar as duas em https?

valeu gente