Как и где взять список сайтов работающих на HTTP?
Взять – у поисковиков! В Google есть поисковый оператор inurl:

поисковый запрос авто -inurl:https 
найдёт сайты по ключевому слову «авто», в адресе которых отсутствует "https", т.е. которые работают без HTTPS.

Попробовать

Почему-то из документации по поиску упоминания этого и других поисковых операторов уже выпилили. Остались упоминания на сторонних сайтах.
Никак и нигде. Их почти уже нет, единицы считанные остались. Все остальные работают на https