Forsiden leveres over HTTPS, men indlæser nogle scripts, stylesheets eller frames over almindelig HTTP. Browsere blokerer de filer, så dele af siden kan holde op med at virke eller se forkerte ud.
Hvad det betyder
Det kaldes aktivt blandet indhold. En fil, der sendes over almindelig HTTP, kan ændres på vej til den besøgende, og et script eller stylesheet styrer hele siden, så browsere nægter at indlæse den. Menuer, formularer, sporing eller sidens design kan stille og roligt holde op med at virke.
Hvad udløser det
Én gang om ugen indlæser tjekket Sikkerhedsheadere forsiden over HTTPS og gennemsøger dens HTML for scripts, stylesheets, forudindlæste filer, frames, indlejringer og objekter, hvis adresse begynder med http://. Findes der nogen, oprettes dette problem med prioriteten Høj med antallet og en eksempeladresse, og ejere og admins får besked én gang via e-mail og chat.
Kun forsidens HTML, som den leveres, tjekkes, så andre sider og filer, der tilføjes senere af scripts, ses ikke.
Almindelige årsager
- Hardkodede http://-adresser i temaet, skabelonerne eller indholdet fra før websitet skiftede til HTTPS.
- Gamle indlejringskoder til widgets, kort eller formularer.
- Et CMS, hvor indstillingen for websiteadressen stadig begynder med http://.
Sådan løser du det
- Åbn forsiden i Chrome, tryk på F12, og led i konsollen efter meddelelser om “Mixed Content”, som viser hver berørt fil.
- Ret hver adresse til https://, og tjek, at filen indlæses på den måde. Hvis udbyderen ikke tilbyder HTTPS, så host filen på dit eget website, eller erstat den.
- Sørg i et CMS som WordPress for, at indstillingerne for websiteadressen bruger https://, og søg og erstat derefter gamle http://-links i databasen.
Hvornår det forsvinder
Tjekket kører ugentligt, så problemet forsvinder ved det næste ugentlige tjek, der ikke længere finder det, og dets handling forsvinder fra handlingsplanen 7 dage senere.
Hvis du markerer handlingen som færdig, og problemet stadig findes 14 dage senere, kommer den tilbage som “Rettelsen virkede ikke”. Se Brug af handlingsplanen.