Форма пусть не стоит без замка

Имя, телефон и заметка идут по открытому пути — путь остаётся открытым.

Форма контакта пусть стоит только на странице https. Карту в этой форме не просят никогда.

Зачем это Сертификат работает для того домена, на который написан. На другое имя не цепляется. Поддомен тоже должен быть назван в сертификате.

Как лежит SSL — замок в браузере. Адрес открывается с https. Без замка посетитель видит предупреждение и бросает форму.

Где ломается Форма пусть не стоит без замка. Сертификат закрывает путь между вами и посетителем. Номер карты у вас не хранит. Страница оплаты отдельно.

Что делать Сертификат привязан к домену, на который написан. Оплата кончается на странице Stripe. Номер карты на этом сайте не лежит.