para poder poner ese "candado" tienes que poder implementar seguridad SSL "secure soket layer" y pues para esto necesitas un certificado SSL (que esto a su vez no es mas que una llave que apartir de ella encripta la información que sale de tu sitio)
para mayor información: <a href='ir.asp?http://www.VerySign.com' target='_blank'>http://www.VerySign.com...</a>