Это вообще не рекомендуется. Причина, по которой браузеры создают такие проблемы с небезопасным контентом на защищенных страницах, заключается в том, что он предоставляет информацию о текущем сеансе и делает вас уязвимыми для атак «человек посередине». Я допускаю, что, вероятно, третья сторона не может сделать, чтобы прослушать почтенную информацию, если единственным незащищенным контентом являются изображения, но CSS может содержать ссылку на javascript / vbscript через файлы поведения (IE). Если ваш javascript обслуживается небезопасно, мало что можно сделать, чтобы не допустить, чтобы скрипт румян очистил вашу веб-страницу в неподходящее время.
В лучшем случае вы могли бы получить способ создания защищенного содержимого iframing, чтобы сохранить внешний вид. Как потребитель я действительно не люблю это, но как веб-разработчик я должен был сделать это прежде из-за других прагматичных вариантов. Но, честно говоря, с таким же количеством дефектов, если не больше, как и в конце концов, вы надеетесь, что что-то не нарушает целостность небезопасного контента , так что он может содержать защищенный контент , а не какой-то альтернативный контент .
Это просто плохая идея с точки зрения безопасности.