iframe 和 SSL 安全性

Question

已经在 ASP.NET MVC 3 中开发了这个新网站（所以我不认为我是否可以使用 AJAX）

所以我想在这个新网站上创建一个页面，如下所示：www.mynewwebsite.com/store

在该页面中，我想使用 iframe 并显示旧的电子商务网站，以便人们使用相同的域名，即新网站，他们将能够从新网站上的旧网站购买产品。

我有一个旧的电子商务网站，我试图将它用作 iframe 中的源，它有 SSL 证书，你认为如果有人会在 ssl 上的 iframe 会话中购买东西，这可能会导致问题，因为地址栏中的 url会是新网站吗？还是不影响？

Answer 1

服务器的身份验证是保护 HTTPS 连接的基础。这意味着用户必须能够看到他们在正确的网站上，并拥有经过验证的证书。

如果您的“外部”站点（包含 iframe 的站点）使用纯 HTTP：这显然是一种不好的做法，因为用户根本无法看到他们正在正确使用 HTTPS。两种方式都应避免混合内容。

如果外部站点使用 HTTPS（使用不同的主机名和证书），它有效地保证它通过 iframe 提供的服务，隐含地，或者至少这应该是为外部框架呈现的期望经验证的证书。我不会考虑那种“最佳实践”，但它并没有那么糟糕。