Stránka může být přes HTTP, ale když bude odeslání formuláře přes HTTPS, tak není problém. Vzápětí bude přesměrování zpět na HTTP a je to. Šetří to výkon serveru a taky nemusíte mít certifikát pro vlastní Web. Kontrola hesla může být na jiné doméně. Ale je to obezlička. Dneska je možné mít certifikát i zadarmo (Let's Encrypt) nebo do 300 Kč/rok. Hosting si však za HTTPS může říct taky něco.