eccube4系には.htaccessに関係無くeccubeの設定を判断してhttpsに強制リダイレクトする処理がありますので
その辺りを改修する必要が出てくると思います。

.envファイルの以下の項目がtrueになっている場合、
/src/Eccube/Kernel.php 164行目にある判定でSSLに強制リダイレクトしていると思います。
ECCUBE_FORCE_SSL=xxx

セキュリティを考慮した場合、上記の設定はtrueが望ましいと思いますので
/src/Eccube/Kernel.php 164行目にある判定に
例外処理として決済通知プログラムへのアクセスの時の判定を追加する必要があるかと思います。
ただソース本体に手を加える事になりますので、今後、バージョンアップを実施した際はカスタマイズ内容がリセットされる為
都度、改修を行う必要が出てきます。

----------------
株式会社シロハチ
■ECCUBE2系、3系構築カスタマイズご相談ください。
■EC-CUBE3マニュアル
■blog