セキュアページのiframeで安全でないコンテンツ

Question

私はSSL証明書を持ち、httpsで提供されるクライアント用のアプリケーションを開発中です。ただし、既存のサイトと統合するには、iframe内でナビゲーションを提供する必要があります。

私はブラウザがページ上の安全で安全でないコンテンツが混在していると不平を言うと思うので、これは問題を引き起こすことがあります。私はここで似たような質問をしてきました。そして、彼らはすべて、これを逆の言い方をしているように見えます（iframe内のコンテンツを保護する）。

私が知っておきたいことは、iframe内に安全でないコンテンツが含まれていて、安全なページに置かれている場合、それはどのような問題でしょうか？

理想的ではない場合（私は強い気持ちがない）、これをクライアントに説明できるようにする必要があります。

Answer 1

あなたのページはhttps://www.example.com/main/index.jsp（SSL）を使用してアクセスされている場合http://（非SSL）で参照されているHTMLコード内のすべてのリソースがある場合は、ブラウザが「このページには、安全かつ安全でないの両方のアイテムが含まれている」と文句を言うだろうが。これにはiframeが含まれます。あなたの質問から、あなたのナビゲーション・ページが同じサーバ上でホストされている場合、あなたはこのような相対URLを使用することにより、「安全でないコンテンツ」メッセージを防ぐことができ

...

<iframe src="/app/navigation.jsp" /> 

は、それはあなたのナビゲーション・ページのように聞こえます別のホストから提供されている、あなたはもちろん、お使いのブラウザで「安全でないコンテンツ」メッセージの原因になります。この

<iframe src="http://otherserver.example.com/app/navigation.jsp" /> 

のようなものを使用することを余儀なくされています。

あなたの唯一の解決策は、あなたが同じサーバーにIFRAME参照のhttps://、または

移動ナビゲーションアプリケーションを使用できるように

1. があなたのナビゲーション・ページを保持するサーバー上でSSLを実装するためのどちらかであります相対URLを使用することができます。個人的に

、あなたが（いくつかのファンキーなJSONPが関与している場合を除き）JavaScriptのクロスドメインスクリプティングの問題を取得するつもりだので、あなたのナビゲーションは別のホスト上だろう、なぜ私が見ることができません。

Answer 2

ページがhttpの場合、httpsコンテンツのiframeが許可されます。

あなたのページがhttpsの場合、httpコンテンツは許可されません。

以下の可能性を記入してください。

page - iframe - status 

http - http - allowed 
http - https - allowed 
https- http - not allowed 
https- https - allowed 

Answer 3

のhttpを削除してください：ようにsrc属性の値の文字：

<iframe src="//example.com/thefile.htm"></iframe> 

これはもちろん、回避策で、セキュリティが重要であるので、軽率バイパスしませんが、とにかくこのかつてました私も同様の問題を抱えています。