Mitleser: Umstellung auf https: Die http-Welt ist auf einmal verschlossen

Beitrag lesen

Mit HSTS (strictes https) kannst Du die meisten Browser im Hauptdokument auch anweisen, diese Erlaubnis in Subrequests (z. B. iFrames) überhaupt nicht zuzulassen.

Nein.