Chỉ trên * .facebook.com là bạn bắt buộc phải sử dụng chứng chỉ SSL. Cụ thể hơn, bạn phải chỉ định một URL bắt đầu bằng https: // cho URL canvas của bạn kể từ ngày 1 tháng 10. Khi https://apps.facebook.com/<YOUR_URL>
hoặc https://www.facebook.com/<YOUR_URL>
tải IFRAME của bạn, url IFRAME phải bắt đầu bằng https.
Tuy nhiên, bạn không cần phải hỗ trợ SSL trên trang web của mình bên ngoài Facebook. Nếu bạn sử dụng Facebook cho trang web, bạn cần phải thực hiện không thay đổi phần đó trong việc triển khai Facebook của bạn.
Ý tưởng là một ngày tất cả lưu lượng truy cập trên facebook.com sẽ là https theo mặc định và họ không muốn cảnh báo nội dung hỗn hợp khi https: //*.facebook.com tải lên url IFRAME của bạn.
Nguồn
2011-09-19 22:14:34
Vì vậy, trong trường hợp của bạn, bạn sẽ ổn - yêu cầu SSL dành cho các ứng dụng được người dùng truy cập thông qua URL facebook.com (ví dụ: apps.facebook.com/something hoặc trên tab trang) – Igy