Вычислил кто гадит.
Это гадит Greasemonkey-скрипт, который внедряет во все страницы (в том числе и https) кнопки.
Но я решил вопрос радикально:
1) снял галочку "Show the padlock" в Pale Moon Commander\Security\Padlock
2) выбрал в списке "No visual effect" в Pale Moon Commander\Security\Padlock\Address bar effect for secure sites
Это гадит Greasemonkey-скрипт, который внедряет во все страницы (в том числе и https) кнопки.
Но я решил вопрос радикально:
1) снял галочку "Show the padlock" в Pale Moon Commander\Security\Padlock
2) выбрал в списке "No visual effect" в Pale Moon Commander\Security\Padlock\Address bar effect for secure sites