Dann liegt das daran, dass sie nur als http und nicht als https eingebunden sind. Hast Du kein SSL-Zertifikat, Hubertus? Und wenn doch, dann könntest Du irgendwo die Option „https erzwingen“ aktivieren, dann wird auf https geschaltet, auch wenn nur http getippt oder verlinkt wird.