嵌入ssl安全页面：浏览器警告

Question

我想将来自不同域（支付提供商）的ssl安全页面加载到iframe中。据我所知，一些（或所有？）浏览器会警告用户，如果页面的某些部分是安全的，而其他部分则不是。

• 这是真的吗？
• 如果是这样，如果主站点也受到保护（但与证书的另一个所有者），用户是否会收到警告？
• 当域名的ssl密钥强度不同时，它可能会出现问题吗？

Answer 1

如果资源（例如网页）是通过HTTPS传送的，但是它通过HTTP提取资源（例如脚本或框架），则会收到警告。

阅读本文：http://blogs.msdn.com/b/ie/archive/2011/06/23/internet-explorer-9-security-part-4-protecting-consumers-from-malicious-mixed-content.aspx

不同的证书所有者和密码强度不会触发警告。