La page d’accueil est servie en HTTPS mais charge certaines images, vidéos ou sons en HTTP simple. Les navigateurs retirent alors le cadenas ou le fichier, ce qui paraît cassé ou peu fiable aux yeux des visiteurs.
Ce que cela signifie
C’est ce qu’on appelle du contenu mixte passif. Les images et médias ne peuvent pas prendre le contrôle de la page comme le peuvent les scripts : les navigateurs sont donc moins stricts. La plupart essaient le fichier en HTTPS et l’affichent cassé en cas d’échec, tandis que d’autres le chargent et retirent le cadenas.
Ce qui le déclenche
Une fois par semaine, la vérification des en-têtes de sécurité charge la page d’accueil en HTTPS et recherche dans son HTML les images, vidéos, sons et icônes dont l’adresse commence par http://. Si elle en trouve, ce problème de gravité Moyenne est signalé, avec leur nombre et un exemple d’adresse. Il s’affiche dans l’application et n’est pas envoyé par e-mail.
Seul le HTML de la page d’accueil tel qu’il est servi est vérifié : les autres pages et les fichiers ajoutés ensuite par des scripts ne sont donc pas détectés.
Causes fréquentes
- Des images ajoutées aux pages ou aux articles avant le passage du site en HTTPS.
- Un logo, une icône ou un arrière-plan dont l’adresse en http:// est codée en dur dans le thème.
- Des images liées directement depuis un autre site qui ne prend pas en charge HTTPS.
Comment le corriger
- Ouvrez la page d’accueil dans Chrome, appuyez sur F12 et cherchez dans la console les messages « Mixed Content », qui listent chaque fichier concerné.
- Remplacez chaque adresse par https://, ou téléversez le fichier sur votre propre site et faites un lien vers cette copie.
- Dans un CMS comme WordPress, assurez-vous que les réglages d’adresse du site utilisent https://, puis recherchez et remplacez les anciens liens http:// dans la base de données.
Quand il disparaît
La vérification est hebdomadaire : le problème disparaît donc à la prochaine vérification hebdomadaire qui ne le détecte plus, et son action quitte le plan d’action 7 jours plus tard.
Si vous marquez l’action comme terminée et que le problème est toujours détecté 14 jours plus tard, elle revient avec la mention « La correction n’a pas fonctionné ». Voir Utiliser le plan d’action.