Forsiden leveres over HTTPS, men indlæser nogle billeder, video eller lyd over almindelig HTTP. Browsere fjerner så hængelåsen eller filen, hvilket ser defekt eller utroværdigt ud for de besøgende.
Hvad det betyder
Det kaldes passivt blandet indhold. Billeder og medier kan ikke overtage siden, sådan som scripts kan, så browsere er mindre strenge: de fleste prøver i stedet filen over HTTPS og viser den som defekt, hvis det mislykkes, mens andre indlæser den og fjerner hængelåsen.
Hvad udløser det
Én gang om ugen indlæser tjekket Sikkerhedsheadere forsiden over HTTPS og gennemsøger dens HTML for billeder, video, lyd og ikoner, hvis adresse begynder med http://. Findes der nogen, oprettes dette Mellem-problem med antallet og en eksempeladresse. Det vises i appen og sendes ikke pr. e-mail.
Kun forsidens HTML, som den leveres, tjekkes, så andre sider og filer, der tilføjes senere af scripts, ses ikke.
Almindelige årsager
- Billeder, der blev tilføjet til sider eller indlæg, før websitet skiftede til HTTPS.
- Et logo, ikon eller baggrund med en hardkodet http://-adresse i temaet.
- Billeder, der er linket direkte fra et andet website, som ikke understøtter HTTPS.
Sådan løser du det
- Åbn forsiden i Chrome, tryk på F12, og led i konsollen efter meddelelser om “Mixed Content”, som viser hver berørt fil.
- Ret hver adresse til https://, eller upload filen til dit eget website, og link til den kopi.
- Sørg i et CMS som WordPress for, at indstillingerne for websiteadressen bruger https://, og søg og erstat derefter gamle http://-links i databasen.
Hvornår det forsvinder
Tjekket kører ugentligt, så problemet forsvinder ved det næste ugentlige tjek, der ikke længere finder det, og dets handling forsvinder fra handlingsplanen 7 dage senere.
Hvis du markerer handlingen som færdig, og problemet stadig findes 14 dage senere, kommer den tilbage som “Rettelsen virkede ikke”. Se Brug af handlingsplanen.