Также проверьте, обслуживаете ли вы xd_receiver
под ssl. Подсказка отладки внизу этой страницы может помочь вам определить, есть ли какие-либо запросы, отправляемые на Facebook, кроме изображений, которые могут не быть SSL, таким образом путая их определение того, находится ли страница под ssl: http://wiki.developers.facebook.com/index.php/Facebook_Connect_Via_SSL
Я бы использовал fiddler и посмотрел, есть ли другие запросы к Facebook, которые не относятся к ssl, что, вероятно, даст вам представление о том, что пропущено, или это ошибка.