启用SSL的网站和链接

Question

我在我的网站上有一个页面，该页面旨在启用SSL。现在，如果页面有链接到外部网站，这是否使我的SSL加密无效？

谢谢

Answer 1

SSL处理您的服务器和请求浏览器之间的通信。使用SSL时，包含页面的html会通过加密通道发送到浏览器。浏览器然后解密html并呈现内容。 不论这个html包含的链接是否超出你自己的意思，绝对不是。

Answer 2

如果您从另一个站点（例如iframe）加载页面的一部分，则发送到浏览器的加密HTML仅包含指向此外部内容的链接。如果该外部内容不加密内容，则不会影响来自您网站的加密内容。

这可能会导致安全问题。你不能控制外部内容是什么，它可能只记录所有可用于窃取密码的用户cookies。