iframe和SSL安全

Question

在ASP.NET MVC開發這個新網站3（所以我不認爲如果我可以使用AJAX）

所以我想在這個新網站這樣創建一個頁面：WWW .mynewwebsite.com/店鋪

在該頁面中，我想使用iframe並顯示舊電子商務網站，以便人們可以使用相同的域名即新網站，他們將能夠購買舊產品網站在新網站上。

我有一個老電子商務網站，我試圖使用iframe中的源代碼具有SSL證書，您認爲如果有人會在SSL上的iframe會話內購買某些內容，可能會導致問題，因爲地址中的網址酒吧將成爲新的網站？或者它不會影響？

Answer 1

服務器的身份驗證對於保護HTTPS連接至關重要。這意味着用戶必須能夠看到他們位於正確的網站上並具有經過驗證的證書。

如果您的「外部」站點（包含iframe的站點）使用普通HTTP：這顯然是不好的做法，因爲用戶無法看到他們正在正確使用HTTPS。混合內容應避免兩種方式。

如果外部網站正在使用HTTPS（具有不同的主機名稱和證書），它通過隱含的方式有效地保證了它通過iframe提供的內容，或者至少這應該是期望將外部框架經過驗證的證書。我不認爲這是「最佳做法」，但並不是那麼糟糕。