Кусок с другого сайта

Чужое окно, вставленное в вашу страницу, может сломать замок.

Не нужно — не вставляйте. Нужно — смотрите, чтобы и этот кусок был https.

Зачем это Сертификат закрывает путь между вами и посетителем. Номер карты у вас не хранит. Страница оплаты отдельно.

Как лежит У сертификата тоже есть день конца. Кончился — замок падает, страница предупреждает. Продление лежит в аккаунте хостинга.

Где ломается Кусок с другого сайта. Сертификат работает для того домена, на который написан. На другое имя не цепляется. Поддомен тоже должен быть назван в сертификате.

Что делать Сертификат привязан к домену, на который написан. Оплата кончается на странице Stripe. Номер карты на этом сайте не лежит.