Здравствуйте!
Как уже откомментировал кто-то из моих коллег по onpay.ru:
1. Сам биллинг находится на secure.onpay.ru, а на onpay.ru — веб морда на битриксе, на шаред хосте. Биллинг ни одной строчкой кода не связан с веб мордой. Сделано как раз для повышения безопасности

В отдельном сервере для веб морды — пока не вижу никакого смысла. Она не оказывает влияния на работу системы.
2. Для биллинга используются выделенные сервера. С первого дня работы.
3. Сертфикат есть, см
https://secure.onpay.ru. Соглашусь — странно что http не перебрасывает на https автоматом — это поправим, спасибо за "глас народа"

4. По поводу отсутсвия имени компании в сертификате и зеленых полосок — следующий сертификат постараемся сделать со всеми рюшечками и медальками (заметим, что байтики шифруются одинаково и с именем и без

5. Обсуждения "как жить на 1%" — оставьте пожалуйста

Раз работаем — значит возможно. Прошу заметить — 4 года отметили недавно

(кстати, некоторые и за 0.8% работают).
Задавайте вопросы, на что могу — отвечу.