嵌入 ssl 安全页面：浏览器警告

Question

我想将来自不同域（支付提供商）的 ssl 安全页面加载到 iframe 中。据我所知，某些（或全部？）浏览器会在页面的某些部分受到保护而其他部分不受保护时警告用户。

• 这是真的吗？
• 如果是这样，如果主站点也受到保护（但与证书的另一个所有者），用户是否会收到警告？
• 或者，当域的 ssl 密钥强度不同时，是否会出现问题？

Answer 1

如果资源（例如页面）通过 HTTPS 传递，但它通过 HTTP 拉入资源（例如脚本或框架），您会收到警告。

阅读：http://blogs.msdn.com/b/ie/archive/2011/06/23/internet-explorer-9-security-part-4-protecting-consumers-from-malicious-mixed-content.aspx

不同的证书所有者和密码强度不会触发警告。