Usando um certificado EV SSL para seu site com conteúdo SSL não EV

1

Se eu comprar um certificado EV SSL para um site que está usando conteúdo estático de um site SSL que não seja EV, isso afeta a apresentação do certificado EV SSL no site www principal? Por exemplo:

www.example.com (usa um certificado EV SSL) static.example.com (usa um certificado SSL padrão)

Os usuários em www.example.com ainda verão a barra verde com o nome da empresa se o CSS e as imagens estiverem sendo veiculados de static.example.com?

    
por Thomas Hibbard 14.08.2014 / 21:36

1 resposta

3

A funcionalidade de bloqueio de conteúdo inseguro é implementada por cada navegador e não é realmente padronizada. No entanto, não conheço nenhum navegador que esteja fazendo isso.

Os navegadores exibem a barra verde quando o certificado apresentado tem um OID de política de EV, que é consultado em uma lista com a qual o navegador é enviado. Não conheço nenhum navegador que implemente exceções a essa regra para includes remotos de https: // locations sem EV, embora isso não signifique que no futuro ninguém pense que essa seja uma boa ideia e implemente-a. / p>     

por 14.08.2014 / 21:49