nicht angemeldet
ich versuche Euch mein Problem bestmöglich zu schildern.
Das ist dir gänzlich misslungen.
Wenn nun der User von der verschlüsselte auf einen Link klickt, wird auch diese Seite bei SSL aufgerufen. Eine Möglichkeit dies zu umgehen, wäre die absolute Pfadangabe.
Was spricht dagegen?
Wenn ich dich richtig verstanden habe willst du, dass "nur" kasse.html über SSL ausgeliefert wird, der Rest aber nicht.
Eine Möglichkeit ist, sämtliche Requests über HTTPS auf HTTP umzuleiten, wenn der Pfad nicht dem Wunsch entspricht (bzw. umgekehrt).
Die andere ist, serverseitig entsprechende absolute Links zu generieren.
Die dritte ist, gänzlich SSL zu verwenden - warum auch nicht, wenn das Zertifikat ohnehin schon da ist?