SSL и iframe - работает ли один и тот же сертификат для iframe?

Question

У меня есть веб-сайт с другим веб-сайтом с iframe. Первый веб-сайт имеет SSL с сертификатом для *.something.com и, скажем, его домен - somethingelse.something.com. Могу ли я использовать тот же сертификат и для встроенного веб-сайта, даже если в something.com нет субдомена, ссылающегося на него?

Другими словами, учитывается ли тот факт, что я изначально пришел с somethingelse.something.com для встроенного веб-сайта?

Надеюсь, это имеет смысл, я новичок в этом.

Answer 1

• Если сертификат действителен для домена, тот факт, что это iframe, не считается.

• Будьте осторожны: сертификат для «* .example.com» действителен для «any.example.com», но НЕ для «example.com»

• iframe может быть заблокирован по другой причине:

  • CSP на главной странице
  • ОПЦИИ X-FRAME в фрейме