[quote=“Stephen, post:6, topic:163727”]
そのファビコンは HTTPS 経由で利用できません。[/quote]
はい、承知しています。しかし、中間者攻撃者がブラウザが開始した HTTP 接続を利用して、HTTP 経由で Cookie を追加する可能性があります。その後、その Cookie はブラウザから HTTPS 経由で送信され、中間者攻撃者がセッション Cookie を取得してしまうのです。
これは成立します。HTTP ステータス（404、301、410、500）は関係ありません。
それは
[quote=“Stephen, post:6, topic:163727”]
ユーザーがリンクが機能しない理由について混乱するよりも望ましい[/quote]
という点については問題ありません。ファビコンはユーザーが開始するリンクではなく、ユーザーが HTTPS ではなく HTTP リンクをサイトに追加するだけです。
簡単な解決策：宛先が HTTP の場合はプレビューを表示しないことです。そうすれば、ファビコンを読み込む必要がなくなります。