Eu acesso o site https://www.sitetop.com.br, dentro desse site existe um JavaScript que faz uma requisição em outro site https://www.siteapis.com.br.
A duvida é nesse momento eu preciso ter certificado em qual dos sites, ou nos dois?
Pontos importantes: sitetop.com.br está hospedado no Github pages. siteapis.com.br está hospedado em um "tomcat" em uma rede qualquer.
