httpからhttpsへのpostはセキュア？

暗号化されるみたい。

http://q.hatena.ne.jp/1095416919

暗号化されていない、httpのページから、 SSL通信のhttpsへPOSTする場合、 セッション確立前なので、 暗号化されていないと思っていたので、 私がログインページなどを作る.. - 人力検索はてな
サーバーとクライアントとの間は、HTTP・HTTPS共に常時繋がっているわけではありません。
クライアントからサーバーに対してリクエスト（GETやPOST）を送り、初めて接続されます。
で、サーバーからクライアントに対してリクエストに対する返事（HTMLデータの受け渡しやエラーを返す等）が終わればそれで切断されます。
つまり、リアルタイムに通信しているわけではないので、「暗号化なし」で表示させたフォームから「暗号化あり」の領域にPOSTしても、「暗号化あり」で表示させたフォームから「暗号あり」の領域にPOSTしても、どちらも暗号化されていることになります。
SSLのセッションが確立されるのは、リクエストを送ったときです。
で、終われば切れます。
多くのサイトでフォームの時点でSSLのページを使用しているのは、見に来たユーザーに対して暗号化していることを知らせて安心させるためです。（Keijiroさんのように考えて、フォームもSSLで表示させないといけないと思っている場合もあると思いますが）