Die Seite ist verriegelt, das Bild nicht

Steht ein Bild darin noch auf der alten Adresse, nimmt der Browser die Seite als halb.

Jedes Bild und jede Schrift soll über https kommen. Bleibt ein http, sitzt das Schloss nicht ganz.

Wozu es da ist Ein Zertifikat gilt für die Domain, für die es geschrieben wurde. Es klemmt sich nicht an einen anderen Namen. Eine Subdomain muss im Zertifikat genannt sein.

Wie es liegt SSL ist das Schloss im Browser. Die Adresse öffnet mit https. Ohne Schloss sieht der Besucher eine Warnung und lässt das Formular.

Wo es bricht Die Seite ist verriegelt, das Bild nicht. Das Zertifikat schließt den Weg zwischen Ihnen und dem Besucher. Es speichert die Kartennummer nicht bei Ihnen. Die Zahlseite ist getrennt.

Was zu tun ist Ein Zertifikat bindet an die Domain, für die es geschrieben wurde. Die Zahlung endet auf der Stripe-Seite. Die Kartennummer liegt nicht auf dieser Seite.