Qual formato de URL é válida?
O Mercado Pago só aceita URLs com https, por questões de segurança. Se inserirmos um URL com http, e não https, receberemos um aviso. Deve-se levar em consideração não colocar IP ou localhost neles.
Para estar seguro e proteger os seus dados, você deve ter um certificado SSL válido e a forma de pagamento deve estar disponível em uma página HTTPS. Isso permite proteger as transações feitas pelos compradores e seus dados. Durante os testes você pode não tê-lo, mas é necessário entrar em produção.