Afficher le certificat SSL/TLS dans Safari 5+ lorsqu'aucune icône de cadenas n'apparaît

Si vous demandez une ressource unique, telle qu'une image sur le site, par HTTPS, Safari affichera le cadenas.

Par exemple, choisissez une image sur la page que vous consultez, faites un Ctrl-clic ou un clic droit sur l'image et choisissez d'afficher cette image dans un nouvel onglet. Dans le nouvel onglet, le contenu que vous visualisez n'est pas mélangé car il s'agit d'un élément unique et Safari vous montrera le cadenas.

J'ai fini par utiliser un autre navigateur à cette fin. Firefox ou Chrome.

OT : C'est une honte que cela soit encore un problème en 2021.

Si un site Web propose une partie de son contenu en HTTPS et une autre en HTTP, vous ne devez pas lui faire confiance. C'est aussi simple que cela. Le certificat utilisé pour les parties sécurisées n'a aucune importance.

Si une partie du contenu est chargée via une connexion non sécurisée, vous ne savez pas si elle a été perturbée et vous ne savez pas non plus si elle perturbe les parties délivrées de manière sécurisée.

Plusieurs experts en sécurité écrivent sur ce sujet. Troy Hunt est l'un de ceux qui me viennent à l'esprit. Vous pouvez trouver un article pertinent ici et d'autres sur des sujets connexes ici .