La home page è servita su HTTPS ma carica alcuni script, fogli di stile o frame tramite semplice HTTP. I browser bloccano quei file, quindi parti della pagina possono non funzionare o apparire in modo errato.
Cosa significa
Si parla di contenuto misto attivo. Un file inviato tramite semplice HTTP può essere alterato mentre arriva al visitatore, e uno script o un foglio di stile controlla l'intera pagina, quindi i browser si rifiutano di caricarlo. Menu, moduli, tracciamento o il design della pagina possono smettere di funzionare senza che nessuno se ne accorga.
Cosa lo attiva
Una volta alla settimana il controllo Header di sicurezza carica la home page su HTTPS e cerca nel suo HTML script, fogli di stile, file precaricati, frame, embed e oggetti il cui indirizzo inizia con http://. Se ne trova, genera questo problema di gravità Alta, con il numero e un indirizzo di esempio, e proprietari e amministratori ricevono un solo avviso via email e chat.
Viene controllato solo l'HTML della home page così come viene servito, quindi le altre pagine e i file aggiunti in seguito dagli script non vengono rilevati.
Cause comuni
- Indirizzi http:// scritti direttamente nel tema, nei modelli o nei contenuti risalenti a prima del passaggio del sito a HTTPS.
- Vecchi codici di incorporamento per widget, mappe o moduli.
- Un CMS in cui l'impostazione dell'indirizzo del sito inizia ancora con http://.
Come risolverlo
- Apri la home page in Chrome, premi F12 e cerca nella Console i messaggi “Mixed Content”, che elencano ogni file coinvolto.
- Cambia ogni indirizzo in https://, verificando che il file si carichi in quel modo. Se il provider non offre HTTPS, ospita il file sul tuo sito o sostituiscilo.
- In un CMS come WordPress, assicurati che le impostazioni dell'indirizzo del sito usino https://, poi cerca e sostituisci i vecchi link http:// nel database.
Quando si risolve
Il controllo viene eseguito ogni settimana, quindi il problema scompare al controllo settimanale successivo che non rileva più il problema, e la relativa azione esce dal piano d'azione 7 giorni dopo.
Se segni l'azione come fatta e il problema viene ancora rilevato 14 giorni dopo, ricompare come “La correzione non ha funzionato”. Vedi Usare il piano d'azione.