Auch wenn die Website bereits auf https läuft, so muss man für eingebundene Formulare, wie das TYPO3 eigene oder Powermail, unter den Seiteneigenschaften > Verhalten das Protokoll explizit auf https setzen. Somit wird dann auch die URL im Form-Tag auf dieses sichere Übertragung umgestellt.