После перехода на https не грузится iframe?

Question

[iminby]

После перехода на https, со страницы сайта на wordpress не подгружается айфрейм, блокируется, так как в айфрейме протокол http, в браузере соответственно пишется

Mixed Content: The page at 'https://domain.com' was loaded over HTTPS, 
but requested an insecure XMLHttpRequest endpoint 'http://domain.com/..... This request has been blocked; 
the content must be served over HTTPS.

К хостеру обращаться, я так понял погуглив, по настройке ngnix?

Answer 1

[ThunderCat]

Эта ситуация не может быть решена без перехода обоих сатов на одинаковый протокол, если у вас в https странице будут встречаться линки http - браузер автоматически заблокирует их. Никакие настройки на стороне сервера никак не влияют на поведение браузера в этом случае. Это просто настройка безопасности в браузере. Технически ее можно отключить в разделе настроек браузера "безопасность", но я не думаю что такое решение вас устроит.

Comments

[Somewhere Intech]

Как говориться, пользователь не должен прверять, в целом ли передача данных на ресурсе безопасна.
page - iframe - status

http - http - allowed
http - https - allowed
https- http - not allowed
https- https - allowed

Answer 2

[grinat]

В iframe надо тэг referrerpolicy проставить с strict-origin-when-cross-origin
https://developer.mozilla.org/en-US/docs/Web/HTTP/...
https://developer.mozilla.org/en-US/docs/Web/HTML/...