У меня есть сайт foo.com, который отправляет запросы ajax на bar.foo.com. Будет ли это работать.

Кроме того, если foo является безопасным соединением, https, bar.foo.com должен быть тоже https? Могут ли эти два сайта использовать разные сертификаты?