HTTPS em alpha.noosfero.org

[Joenio Costa]

Bem... não encontrei nenhuma solução para permitir embed de conteúdos 
HTTP em páginas HTTPS.

O caminho para quem usar HTTPS é de fato usar fontes também HTTPS para 
todo o conteúdo considerado "Mixed active content" (ver quais são na 
lista em [1]).

Para os casos como o exemplo do widget do allourideas [2] que não 
oferece HTTPS a solução é usar uma imagem com um link levando 
diretamente para ele. Não dá realmente para exibir o conteúdo através de 
um iframe. Outra opção é usar o formato oEmbed [3] que faz algo 
semelhante, veja um exemplo disso com o serviço embed.ly em [4].

[1] 
https://developer.mozilla.org/en-US/docs/Security/MixedContent#Active_content_list
[2] http://widget.allourideas.org/moodledostoa?locale=pt
[3] http://readwrite.com/2008/05/09/oembed_open_format
[4] 
http://embed.ly/code?url=http%3A%2F%2Fwidget.allourideas.org%2Fmoodledostoa%3Flocale%3Dpt