SSLのマーク

Webサーバーについては(も)疎いので良く解らないのだが、SSLによるセキュアな通信を示す(一般的なブラウザでは)鍵のマークというのは、どういう条件で表示されるのだろうか。
SSLを適用したサーバーに置いたCGIにアクセスすると、WinIEでは何も表示されず、FireFoxでは赤い鍵のマークが表示される。
はてなのログインフォームなどを見るとちゃんと鍵マークが出ているから、何か違いがあるのだと思うが……