Скорее всего ранее давалась "инструкция" конкретному экземпляру браузера открывать сайт сразу по HTTPS. Или в браузере закэширована переадресация. Или переадресация и сейчас выполняется на сервере.
Фактически да. Вряд ли какому-то ответственному владельцу сайта понравятся такие вставки, и он не постарается этому воспрепятствовать.
Пекутся о безопасности вполне оправданно. Но вот предлагаемые средства сами по себе могут оказаться троянским конем.
Разместите два сайта в рамках одного 😀 Правда, придется выпускать общий сертификат на два домена. Причем выпускать и устанавливать вручную в том числе и в случае использования Let's Encrypt.
Кстати, ваш "основной" хостинг - так себе. Похоже, вы совсем не умеете выбирать хостинг 😊 В "облизывании" клиентов он тоже не замечен. Странно, что вы его выбрали 😊
