SSL-сертификат проверяется только при первом соединении с сервером, при этом для документов полученных через <IMG> и <FRAME> не проверяется дата устаревания сертификата и имя сервера.
vulners.com/securityvulns/securityvulns:doc:300
vulners.com/securityvulns/securityvulns:doc:301