Etusivu tarjoillaan HTTPS:n kautta, mutta se lataa joitakin skriptejä, tyylitiedostoja tai kehyksiä pelkän HTTP:n kautta. Selaimet estävät nämä tiedostot, joten osa sivusta voi rikkoutua tai näyttää väärältä.
Mitä se tarkoittaa
Tätä kutsutaan aktiiviseksi sekasisällöksi. Pelkän HTTP:n kautta lähetettyä tiedostoa voidaan muuttaa matkalla kävijälle, ja skripti tai tyylitiedosto hallitsee koko sivua, joten selaimet kieltäytyvät lataamasta sitä. Valikot, lomakkeet, seuranta tai sivun ulkoasu voivat huomaamatta lakata toimimasta.
Mikä sen laukaisee
Kerran viikossa Tietoturvaotsakkeet-tarkistus lataa etusivun HTTPS:n kautta ja etsii sen HTML:stä skriptejä, tyylitiedostoja, esiladattuja tiedostoja, kehyksiä, upotuksia ja objekteja, joiden osoite alkaa http://. Mikä tahansa löydös luo tämän Korkea-tason ongelman, jossa on määrä ja esimerkkiosoite, ja omistajat ja ylläpitäjät saavat hälytyksen kerran sähköpostilla ja chatissa.
Vain palvelimen lähettämä etusivun HTML tarkistetaan, joten muita sivuja ja skriptien myöhemmin lisäämiä tiedostoja ei nähdä.
Yleiset syyt
- Kovakoodatut http://-osoitteet teemassa, malleissa tai sisällössä ajalta ennen sivuston siirtymistä HTTPS:ään.
- Vanhat upotuskoodit widgeteille, kartoille tai lomakkeille.
- Sisällönhallintajärjestelmä, jonka sivuston osoite -asetus alkaa yhä http://.
Miten se korjataan
- Avaa etusivu Chromessa, paina F12 ja etsi Console-välilehdeltä ”Mixed Content” -viestejä, jotka luettelevat jokaisen ongelman koskeman tiedoston.
- Vaihda jokaisen osoitteen alkuun https:// ja tarkista, että tiedosto latautuu niin. Jos palveluntarjoaja ei tarjoa HTTPS:ää, isännöi tiedostoa omalla sivustollasi tai korvaa se.
- Varmista sisällönhallintajärjestelmässä, kuten WordPressissä, että sivuston osoiteasetukset käyttävät https://-muotoa, ja etsi ja korvaa sitten vanhat http://-linkit tietokannassa.
Milloin se poistuu
Tarkistus ajetaan viikoittain, joten ongelma katoaa seuraavassa viikkotarkistuksessa, joka ei enää löydä ongelmaa, ja sen toimenpide poistuu toimintasuunnitelmasta 7 päivää myöhemmin.
Jos merkitset toimenpiteen valmiiksi ja ongelma löytyy yhä 14 päivää myöhemmin, se palaa tilassa ”Korjaus ei toiminut”. Katso Toimintasuunnitelman käyttäminen.