Тут ползая по интернету наткнулся на компанию-платежный шлюз, которая принемает данные по карточки просто во фрейме, не перекидывая на свой шлюз под https.
Приэтом сайт на котором вставляется фрейм загружается по http.
Вот теперь думаю, а насколько это нормально.