أعلم ذلك. لكن من الممكن أن يستخدم شخص في الوسط اتصال HTTP الذي يبدأه المتصفح لإضافة ملف تعريف ارتباط عبر HTTP. لاحقًا، يُرسل المتصفح ملف تعريف الارتباط عبر HTTPS - فيعرف الشخص في الوسط ملف تعريف ارتباط الجلسة.
هذا يعمل. حالة HTTP (404، 301، 410، 500) غير ذات صلة.
هذا
ليس مشكلة. أيقونة الموقع ليست رابطًا يبدأه المستخدم؛ فالمستخدم يضيف فقط رابط HTTP إلى الموقع دون HTTPS.
الحل البسيط: لا توجد معاينة إذا كان الوجهة عبر HTTP. عندئذٍ لا يكون تحميل أيقونة الموقع ضروريًا.