SSLでの鍵マークについて教えてください

質問

私は、現在SSL（https）について勉強しております。

ブラウザごとに鍵マークの表示が変わることに疑問を持っております。
同じ「https」なのに、「Chromeだと緑」で「FireFoxだと色なし」だったりと
違う場合があると思います。
（この件についてはEV SSLと言う事で認識しておりますが、
　認識が間違っておりましたらご指摘ください）

質問したい内容ですが、
「同じサイトでも、Chromeだと鍵マーク（緑）が表示されているが、
FireFoxだと鍵マークが表示されない場合がある」と言う話を
聞きました。

どのようなHTML記述だとこの現象になり、またこういったサイトを
ご存知の方がいらっしゃいましたら、教えていただけませんでしょうか。

素人で大変恐縮しております。
宜しくお願い致します。

回答No.1

Wr5 · ベストアンサー

>どのようなHTML記述だとこの現象になり

http://okwave.jp/qa/q7969270.html
でも回答されてますけど…HTMLソースの問題ではないかと。
HTTPリクエスが発生する前にSSL接続されることになります。
その際に証明書についてなどの情報のやりとりがなされますが、その時の証明書の内容によって、通常のSSLなのかEV SSLなのかが判定されるのでしょう。
# いわゆるオレオレ証明書もこの時点で。

>またこういったサイトを
>ご存知の方がいらっしゃいましたら

聞いたこと(見たこと)はないですねぇ。
まぁ、複数のブラウザ使っていないから…というのもありますが。
バージョンにも依存しそうなハナシですし。

お礼

Wr5さま

ご回答ありがとうございます。
（返信遅くなりまして、大変申し訳ございません）

原因が分かりました。
URLがhttpsで
Chromeで鍵マーク付き（緑）
FireFoxで鍵マークなし
になる場合は、javascriptを絶対パス「http」で記述
している場合、現象が発生いたしました。
（画像の絶対パスでは、両ブラウザとも鍵マークが付きません）

参考サイトをご紹介したいのですが、
ご迷惑になるといけませんので控えさせていただきます。
※ヒント
Googleで「SNSサイト」と検索し２ページ目にそのサイト
はございました。

参考としてChromeヘルプの
「このページには安全でないコンテンツが含まれています。」で盾アイコンについて詳細がありましたので
ご納得いただけると思います。
http://support.google.com/chrome/bin/answer.py?hl=ja&answer=1342714