Die Startseite wird über HTTPS ausgeliefert, lädt aber einige Bilder, Videos oder Audiodateien über einfaches HTTP. Browser entfernen dann das Schloss-Symbol oder die Datei, was für Besucher defekt oder unseriös wirkt.
Was es bedeutet
Das nennt man passiven gemischten Inhalt (Passive Mixed Content). Bilder und Medien können die Seite nicht so übernehmen wie Skripte, daher sind Browser weniger streng: Die meisten versuchen die Datei stattdessen über HTTPS und zeigen sie als defekt an, wenn das fehlschlägt, während andere sie laden und das Schloss-Symbol entfernen.
Was es auslöst
Einmal pro Woche lädt die Prüfung „Sicherheits-Header“ die Startseite über HTTPS und durchsucht ihr HTML nach Bildern, Videos, Audiodateien und Icons, deren Adresse mit http:// beginnt. Werden welche gefunden, wird dieses Problem mit Schweregrad Mittel gemeldet, mit der Anzahl und einer Beispieladresse. Es erscheint in der App und wird nicht per E-Mail verschickt.
Geprüft wird nur das ausgelieferte HTML der Startseite, daher werden andere Seiten und nachträglich durch Skripte hinzugefügte Dateien nicht erkannt.
Häufige Ursachen
- Bilder, die vor der Umstellung der Website auf HTTPS zu Seiten oder Beiträgen hinzugefügt wurden.
- Ein Logo, Icon oder Hintergrund mit einer fest codierten http://-Adresse im Theme.
- Bilder, die direkt von einer anderen Website eingebunden sind, die kein HTTPS unterstützt.
So beheben Sie es
- Öffnen Sie die Startseite in Chrome, drücken Sie F12 und suchen Sie in der Konsole nach „Mixed Content“-Meldungen, die jede betroffene Datei auflisten.
- Ändern Sie jede Adresse auf https:// oder laden Sie die Datei auf Ihre eigene Website hoch und verlinken Sie diese Kopie.
- Stellen Sie in einem CMS wie WordPress sicher, dass die Einstellungen der Website-Adresse https:// verwenden, und ersetzen Sie dann alte http://-Links in der Datenbank per Suchen und Ersetzen.
Wann es aufgehoben wird
Die Prüfung läuft wöchentlich, daher verschwindet das Problem bei der nächsten wöchentlichen Prüfung, die es nicht mehr findet, und seine Maßnahme verschwindet 7 Tage später aus dem Maßnahmenplan.
Wenn Sie die Maßnahme als erledigt markieren und das Problem 14 Tage später noch gefunden wird, kehrt sie als „Behebung hat nicht funktioniert“ zurück. Siehe Den Maßnahmenplan nutzen.