Me gustaría usar un CDN para el contenido estático de un sitio web. Pero, obviamente, no deseo compartir mi clave SSL con ningún servicio externo. ¿Cuáles son mis opciones?
Una solución ideal sería vincular a contenido estático no cifrado pero hacer cumplir (!) que los navegadores autentiquen este contenido, por ejemplo, al verificar que coincida con un hash. Me imagino incluyendo este hash con cada enlace estático. Pero, ¿puede hacerse? No quiero activar una advertencia de contenido mixto, y tampoco quiero abrir un agujero de seguridad al no autenticar el contenido estático o al CDN la capacidad de firmar cualquier cosa con mi clave.
¿Se puede hacer esto? Si no es así con los navegadores actuales, ¿qué se debe hacer para que esto sea posible?