在https站点中显示Iframe会显示警告

Question

我在我的网站https://www.mydomain.com/about上有一个页面。它由vimeo视频组成。我们将vimeo视频嵌入到页面的iframe中。

但它显示了一个安全警告，声明“您是否只想查看安全交付的网页内容?”

有没有办法避免这种情况？

Answer 1

该警告意味着页面上的某些内容是通过HTTP而不是HTTPS提供的。它告诉用户，尽管页面本身是通过HTTPS提供的，但它包含未经身份验证的内容(图像、样式表、脚本、iframe)，并且此类内容可能会受到MITM攻击。

如果要避免该警告，则应将iframe的源设置为https: URL。