IFRAMEを含むページをSSLで参照する場合のメモ

【2007/09/23追記】
その後いろいろと作業していたところ、今回のSSL警告は結局私の見落としでhttpから始まる画像が指定されていたことが判明...。
ということは、以下で調べた「の要素に対する security 属性」というのは無理矢理SSLの警告を出さないようにするためのものだったのかなと。<br /> #Firefoxだとしっかりエラーでてましたorz<br /> おためしあれとか言っちゃってるしこのエントリは恥ずかしいので削除...と思いましたが、晒しておきます。</p><br /> <p>──ここから本文──</p><p>今日はページを作成していてかなりハマってしまいました。<br /> InternetExplorerを使ってSSL経由でページを参照すると、<br /> </p> <blockquote> <p>このページにはセキュリティで保護されている項目と保護されていない項目が含まれています。<br /> 保護されていない項目を表示しますか?</p> </blockquote> <p>というエラーが出るのです。</p><p>大抵は画像やjavascript、CSSなどの外部ファイルの指定をhttp:から始めてしまっている場合に出るのですが、今回はその辺の問題はクリアされている様子。</p><p>で。</p><p>しらみつぶしにページのパーツを切り崩して調査した結果、IFRAMEを外すと警告が出ないことが判明しました。</p><p>IFRAMEを外したままにしておくわけにもいかないので、対処方法を探していると、<br /> <a href="http://support.microsoft.com/kb/261188/ja">FRAME/IFRAME を含むページを SSL により参照するとセキュリティ警告メッセージが発生する</a>　というページを発見。<br /> FRAME、IFRAMEを使うときはsrc属性をつけろ、という内容のようです。<br /> ・・・でも・・・既にsrcはつけているよ・・・？？？</p><p>さらに探し続けていて、やっと見つけたのが<a href="http://www.microsoft.com/japan/msdn/security/guidance/secmod83.mspx">このページ</a>。</p> <blockquote> <p>Internet Explorer 6 以降では、<frame> と <iframe> の要素に対する security 属性を新たにサポートします。この security 属性を使用すれば、ユーザーの Internet Explorer の制限付きサイトセキュリティゾーン設定を個々の frame または iframe に適用できます。既定では、制限付きサイトゾーンは、スクリプト実行をサポートしていません。security 属性を使用する場合は、以下に示すように "restricted" に設定する必要があります。</p> </blockquote> <p>どうやら security="restricted" としてやるとよさそうです。<br /> 早速適用してみると・・・問題解決！</p><p>FRAMEの場合も同様のようなので、SSLで警告が出て困っている方はお試しあれ。</p> </div> <footer class="entry-footer"> <div class="entry-tags-wrapper"> <div class="entry-tags"> </div> </div> <p class="entry-footer-section track-inview-by-gtm" data-gtm-track-json="{"area": "finish_reading"}"> <span class="author vcard"><span class="fn" data-load-nickname="1" data-user-name="nyambe" >nyambe</span></span> <span class="entry-footer-time"><a href="https://nyambe.hatenadiary.org/entry/20070820/1187586278"><time data-relative datetime="2007-08-20T05:04:38Z" title="2007-08-20T05:04:38Z" class="updated">2007-08-20 14:04</time></a></span> <span class=" entry-footer-subscribe " data-test-blog-controlls-subscribe> <a href="https://blog.hatena.ne.jp/nyambe/nyambe.hatenadiary.org/subscribe?utm_source=blogs_entry_footer&utm_campaign=subscribe_blog&utm_medium=button"> 読者になる </a> </span> </p> <div class="hatena-star-container" data-hatena-star-container data-hatena-star-url="https://nyambe.hatenadiary.org/entry/20070820/1187586278" data-hatena-star-title="IFRAMEを含むページをSSLで参照する場合のメモ" data-hatena-star-variant="profile-icon" data-hatena-star-profile-url-template="https://blog.hatena.ne.jp/{username}/" ></div> <div class="social-buttons"> <div class="social-button-item"> <a href="https://b.hatena.ne.jp/entry/s/nyambe.hatenadiary.org/entry/20070820/1187586278" class="hatena-bookmark-button" data-hatena-bookmark-url="https://nyambe.hatenadiary.org/entry/20070820/1187586278" data-hatena-bookmark-layout="vertical-balloon" data-hatena-bookmark-lang="ja" title="この記事をはてなブックマークに追加"><img src="https://b.st-hatena.com/images/entry-button/button-only.gif" alt="この記事をはてなブックマークに追加" width="20" height="20" style="border: none;" /></a> </div> <div class="social-button-item"> <div class="fb-share-button" data-layout="box_count" data-href="https://nyambe.hatenadiary.org/entry/20070820/1187586278"></div> </div> <div class="social-button-item"> <a class="entry-share-button entry-share-button-twitter test-share-button-twitter" href="https://x.com/intent/tweet?text=IFRAME%E3%82%92%E5%90%AB%E3%82%80%E3%83%9A%E3%83%BC%E3%82%B8%E3%82%92SSL%E3%81%A7%E5%8F%82%E7%85%A7%E3%81%99%E3%82%8B%E5%A0%B4%E5%90%88%E3%81%AE%E3%83%A1%E3%83%A2+-+%E5%8B%89%E5%BC%B7%E3%81%AE%E3%82%AD%E3%83%AD%E3%82%AF&url=https%3A%2F%2Fnyambe.hatenadiary.org%2Fentry%2F20070820%2F1187586278" title="X（Twitter）で投稿する" ></a> </div> </div> <div class="google-afc-image test-google-rectangle-ads"> <div id="google_afc_user_container_1" class="google-afc-user-container google_afc_blocklink2_5 google_afc_boder" data-test-unit="/4374287/blog_user"></div> <a href="http://blog.hatena.ne.jp/guide/pro" class="open-pro-modal" data-guide-pro-modal-ad-url="https://hatena.blog/guide/pro/modal/ad">広告を非表示にする</a> </div> <div class="customized-footer"> <div class="entry-footer-modules" id="entry-footer-secondary-modules"> </div> </div> <div class="comment-box js-comment-box"> <ul class="comment js-comment"> <li class="read-more-comments" style="display: none;"><a>もっと読む</a></li> </ul> <a class="leave-comment-title js-leave-comment-title">コメントを書く</a> </div> </footer> </div> </article>   <div class="pager pager-permalink permalink"> <span class="pager-prev"> <a href="https://nyambe.hatenadiary.org/entry/20070923/1190521453" rel="prev"> <span class="pager-arrow">« </span> PostgreSQLで複数行insert </a> </span> <span class="pager-next"> <a href="https://nyambe.hatenadiary.org/entry/20070517/1179394101" rel="next"> ネストした配列の全ての要素を順番にブロ… <span class="pager-arrow"> »</span> </a> </span> </div> </div> </div> <aside id="box1"> <div id="box1-inner"> </div> </aside> </div> <aside id="box2"> <div id="box2-inner"> <div class="hatena-module hatena-module-profile"> <div class="hatena-module-title"> プロフィール </div> <div class="hatena-module-body"> <a href="https://nyambe.hatenadiary.org/about" class="profile-icon-link"> <img src="https://cdn.profile-image.st-hatena.com/users/nyambe/profile.png" alt="id:nyambe" class="profile-icon" /> </a> <span class="id"> <a href="https://nyambe.hatenadiary.org/about" class="hatena-id-link"><span data-load-nickname="1" data-user-name="nyambe">id:nyambe</span></a> </span> <div class="hatena-follow-button-box btn-subscribe js-hatena-follow-button-box" > <a href="#" class="hatena-follow-button js-hatena-follow-button"> <span class="subscribing"> <span class="foreground">読者です</span> <span class="background">読者をやめる</span> </span> <span class="unsubscribing" data-track-name="profile-widget-subscribe-button" data-track-once> <span class="foreground">読者になる</span> <span class="background">読者になる</span> </span> </a> <div class="subscription-count-box js-subscription-count-box"> <i></i> <u></u> <span class="subscription-count js-subscription-count"> </span> </div> </div> <div class="profile-about"> <a href="https://nyambe.hatenadiary.org/about">このブログについて</a> </div> </div> </div> <div class="hatena-module hatena-module-search-box"> <div class="hatena-module-title"> 検索 </div> <div class="hatena-module-body"> <form class="search-form" role="search" action="https://nyambe.hatenadiary.org/search" method="get"> <input type="text" name="q" class="search-module-input" value="" placeholder="記事を検索" required> <input type="submit" value="検索" class="search-module-button" /> </form> </div> </div> <div class="hatena-module hatena-module-links"> <div class="hatena-module-title"> リンク </div> <div class="hatena-module-body"> <ul class="hatena-urllist"> <li> <a href="https://hatena.blog/">はてなブログ</a> </li> <li> <a href="https://hatena.blog/guide?via=200109">ブログをはじめる</a> </li> <li> <a href="http://blog.hatenablog.com">週刊はてなブログ</a> </li> <li> <a href="https://hatena.blog/guide/pro">はてなブログPro</a> </li> </ul> </div> </div> <div class="hatena-module hatena-module-recent-entries "> <div class="hatena-module-title"> <a href="https://nyambe.hatenadiary.org/archive"> 最新記事 </a> </div> <div class="hatena-module-body"> <ul class="recent-entries hatena-urllist "> <li class="urllist-item recent-entries-item"> <div class="urllist-item-inner recent-entries-item-inner"> <a href="https://nyambe.hatenadiary.org/entry/20080627/1214538114" class="urllist-title-link recent-entries-title-link urllist-title recent-entries-title">頭に0がつかない月表示</a> </div> </li> <li class="urllist-item recent-entries-item"> <div class="urllist-item-inner recent-entries-item-inner"> <a href="https://nyambe.hatenadiary.org/entry/20080623/1214201834" class="urllist-title-link recent-entries-title-link urllist-title recent-entries-title">指定した文字幅で文字列を切って「…」とかくっつけてくれる関数</a> </div> </li> <li class="urllist-item recent-entries-item"> <div class="urllist-item-inner recent-entries-item-inner"> <a href="https://nyambe.hatenadiary.org/entry/20071031/1191044132" class="urllist-title-link recent-entries-title-link urllist-title recent-entries-title">align="absmiddle"をcssで書く方法</a> </div> </li> <li class="urllist-item recent-entries-item"> <div class="urllist-item-inner recent-entries-item-inner"> <a href="https://nyambe.hatenadiary.org/entry/20070929/1191044132" class="urllist-title-link recent-entries-title-link urllist-title recent-entries-title">リスト内に画像を配置したときの余分なスペース（隙間）を消す方法</a> </div> </li> <li class="urllist-item recent-entries-item"> <div class="urllist-item-inner recent-entries-item-inner"> <a href="https://nyambe.hatenadiary.org/entry/20070923/1190521453" class="urllist-title-link recent-entries-title-link urllist-title recent-entries-title">PostgreSQLで複数行insert</a> </div> </li> </ul> </div> </div> <div class="hatena-module hatena-module-archive" data-archive-type="default" data-archive-url="https://nyambe.hatenadiary.org/archive"> <div class="hatena-module-title"> <a href="https://nyambe.hatenadiary.org/archive">月別アーカイブ</a> </div> <div class="hatena-module-body"> <ul class="hatena-urllist"> <li class="archive-module-year archive-module-year-hidden" data-year="2008"> <div class="archive-module-button"> <span class="archive-module-hide-button">▼</span> <span class="archive-module-show-button">▶</span> </div> <a href="https://nyambe.hatenadiary.org/archive/2008" class="archive-module-year-title archive-module-year-2008"> 2008 </a> <ul class="archive-module-months"> <li class="archive-module-month"> <a href="https://nyambe.hatenadiary.org/archive/2008/06" class="archive-module-month-title archive-module-month-2008-6"> 2008 / 6 </a> </li> </ul> </li> <li class="archive-module-year archive-module-year-hidden" data-year="2007"> <div class="archive-module-button"> <span class="archive-module-hide-button">▼</span> <span class="archive-module-show-button">▶</span> </div> <a href="https://nyambe.hatenadiary.org/archive/2007" class="archive-module-year-title archive-module-year-2007"> 2007 </a> <ul class="archive-module-months"> <li class="archive-module-month"> <a href="https://nyambe.hatenadiary.org/archive/2007/10" class="archive-module-month-title archive-module-month-2007-10"> 2007 / 10 </a> </li> <li class="archive-module-month"> <a href="https://nyambe.hatenadiary.org/archive/2007/09" class="archive-module-month-title archive-module-month-2007-9"> 2007 / 9 </a> </li> <li class="archive-module-month"> <a href="https://nyambe.hatenadiary.org/archive/2007/08" class="archive-module-month-title archive-module-month-2007-8"> 2007 / 8 </a> </li> <li class="archive-module-month"> <a href="https://nyambe.hatenadiary.org/archive/2007/05" class="archive-module-month-title archive-module-month-2007-5"> 2007 / 5 </a> </li> </ul> </li> </ul> </div> </div> </div> </aside> </div> </div> </div> </div> <footer id="footer" data-brand="hatenablog"> <div id="footer-inner"> <div style="display:none !important" class="guest-footer js-guide-register test-blogs-register-guide" data-action="guide-register"> <div class="guest-footer-content"> <h3>はてなブログをはじめよう！</h3> <p>nyambeさんは、はてなブログを使っています。あなたもはてなブログをはじめてみませんか？</p> <div class="guest-footer-btn-container"> <div class="guest-footer-btn"> <a class="btn btn-register js-inherit-ga" href="https://blog.hatena.ne.jp/register?via=200227" target="_blank">はてなブログをはじめる（無料）</a> </div> <div class="guest-footer-btn"> <a href="https://hatena.blog/guide" target="_blank">はてなブログとは</a> </div> </div> </div> </div> <address class="footer-address"> <a href="https://nyambe.hatenadiary.org/"> <img src="https://cdn.blog.st-hatena.com/images/admin/blog-icon-noimage.png" width="16" height="16" alt="勉強のキロク"/> <span class="footer-address-name">勉強のキロク</span> </a> </address> <p class="services"> Powered by <a href="https://hatena.blog/">Hatena Blog</a> | <a href="https://blog.hatena.ne.jp/-/abuse_report?target_url=https%3A%2F%2Fnyambe.hatenadiary.org%2Fentry%2F20070820%2F1187586278" class="report-abuse-link test-report-abuse-link" target="_blank">ブログを報告する</a> </p> </div> </footer> <script async src="https://s.hatena.ne.jp/js/widget/star.js"></script> <script> if (typeof window.Hatena === 'undefined') { window.Hatena = {}; } if (!Hatena.hasOwnProperty('Star')) { Hatena.Star = { VERSION: 2, }; } </script> <div id="fb-root"></div> <script>(function(d, s, id) { var js, fjs = d.getElementsByTagName(s)[0]; if (d.getElementById(id)) return; js = d.createElement(s); js.id = id; js.src = "//connect.facebook.net/ja_JP/sdk.js#xfbml=1&appId=719729204785177&version=v17.0"; fjs.parentNode.insertBefore(js, fjs); }(document, 'script', 'facebook-jssdk'));</script> <div class="quote-box"> <div class="tooltip-quote tooltip-quote-stock"> <i class="blogicon-quote" title="引用をストック"></i> </div> <div class="tooltip-quote tooltip-quote-tweet js-tooltip-quote-tweet"> <a class="js-tweet-quote" target="_blank" data-track-name="quote-tweet" data-track-once> <img src="https://cdn.blog.st-hatena.com/images/admin/quote/quote-x-icon.svg?version=c4bb53883501f3d9a0aba923117a42" title="引用して投稿する" > </a> </div> </div> <div class="quote-stock-panel" id="quote-stock-message-box" style="position: absolute; z-index: 3000"> <div class="message-box" id="quote-stock-succeeded-message" style="display: none"> <p>引用をストックしました</p> <button class="btn btn-primary" id="quote-stock-show-editor-button" data-track-name="curation-quote-edit-button">ストック一覧を見る</button> <button class="btn quote-stock-close-message-button">閉じる</button> </div> <div class="message-box" id="quote-login-required-message" style="display: none"> <p>引用するにはまずログインしてください</p> <button class="btn btn-primary" id="quote-login-button">ログイン</button> <button class="btn quote-stock-close-message-button">閉じる</button> </div> <div class="error-box" id="quote-stock-failed-message" style="display: none"> <p>引用をストックできませんでした。再度お試しください</p> <button class="btn quote-stock-close-message-button">閉じる</button> </div> <div class="error-box" id="unstockable-quote-message-box" style="display: none; position: absolute; z-index: 3000;"> <p>限定公開記事のため引用できません。</p> </div> </div> <script type="x-underscore-template" id="js-requote-button-template"> <div class="requote-button js-requote-button"> <button class="requote-button-btn tipsy-top" title="引用する"><i class="blogicon-quote"></i></button> </div> </script> <div id="hidden-subscribe-button" style="display: none;"> <div class="hatena-follow-button-box btn-subscribe js-hatena-follow-button-box" > <a href="#" class="hatena-follow-button js-hatena-follow-button"> <span class="subscribing"> <span class="foreground">読者です</span> <span class="background">読者をやめる</span> </span> <span class="unsubscribing" data-track-name="profile-widget-subscribe-button" data-track-once> <span class="foreground">読者になる</span> <span class="background">読者になる</span> </span> </a> <div class="subscription-count-box js-subscription-count-box"> <i></i> <u></u> <span class="subscription-count js-subscription-count"> </span> </div> </div> </div> <script async src="https://platform.twitter.com/widgets.js" charset="utf-8"></script> <script src="https://b.st-hatena.com/js/bookmark_button.js" charset="utf-8" async="async"></script> <script type="text/javascript" src="https://cdn.blog.st-hatena.com/js/external/jquery.min.js?v=1.12.4&version=c4bb53883501f3d9a0aba923117a42"></script> <script src="https://cdn.blog.st-hatena.com/js/texts-ja.js?version=c4bb53883501f3d9a0aba923117a42"></script> <script id="vendors-js" data-env="production" src="https://cdn.blog.st-hatena.com/js/vendors.js?version=c4bb53883501f3d9a0aba923117a42" crossorigin="anonymous"></script> <script id="hatenablog-js" data-env="production" src="https://cdn.blog.st-hatena.com/js/hatenablog.js?version=c4bb53883501f3d9a0aba923117a42" crossorigin="anonymous" data-page-id="entry"></script> <script>Hatena.Diary.GlobalHeader.init()</script> <script id="valve-dmp" data-service="blog" src="https://cdn.pool.st-hatena.com/valve/dmp.js" data-test-id="dmpjs" async></script> </body> </html>