由于最终用户无法直接访问FBML应用程序画布URL，我想不是，但是有人可以确认吗？
答案 0 :(得分：1)
确认：“所有Canvas和Page Tab应用程序都需要SSL证书（不是沙箱模式而不是FBML）。”见这里：http://developers.facebook.com/docs/oauth2-https-migration/
虽然我现在在IE和Firefox中以https模式使用Facebook然后在应用程序中通过http加载内容时收到混合内容警告。因此，如果您不通过https提供内容，您的应用的用户可能会有一种不好的感觉。
更新：
Facebook：
“我们听说有关FBML应用程序是否存在一些混淆 必须支持HTTPS。 FBML开发人员仍然需要知道用户是否 正在通过安全连接浏览Facebook，因为他们需要 检测是否通过HTTPS提供iframe或视频内容。作为一个 结果，FBML应用程序必须获取SSL证书才能提供此服务 用户通过安全连接浏览的内容类型。如果你 有一个FBML应用程序，请获取您的应用程序的SSL证书 从通过安全连接浏览Facebook的用户接收流量。
如果您为FBML应用启用了SSL，请确保您的SSL 证书包括链中的所有中间证书 相信我们的SSL验证是严格的。您可以使用第三方SSL 要检查的分析工具（例如https://www.ssllabs.com/index.html） 您的证书状态并修复任何错误（和警告）。如果你的SSL 证书有问题，您可能会看到“收到空响应”错误 加载FBML画布应用程序时。“