Startsiden leveres over HTTPS, men laster enkelte bilder, videoer eller lydfiler over vanlig HTTP. Nettlesere fjerner da hengelåsen eller filen, noe som ser ødelagt eller lite pålitelig ut for besøkende.
Hva det betyr
Dette kalles passivt blandet innhold. Bilder og medier kan ikke ta over siden slik skript kan, så nettlesere er mindre strenge: de fleste prøver filen over HTTPS i stedet og viser den som ødelagt hvis det mislykkes, mens andre laster den og fjerner hengelåsen.
Hva som utløser det
Én gang i uken laster kontrollen Sikkerhetshoder startsiden over HTTPS og gjennomsøker HTML-koden etter bilder, video, lyd og ikoner med en adresse som starter med http://. Eventuelle funn oppretter dette problemet med middels alvorlighet, med antallet og en eksempeladresse. Det vises i appen og sendes ikke på e-post.
Bare HTML-koden til startsiden slik den leveres, kontrolleres, så andre sider og filer som legges til senere av skript, blir ikke sett.
Vanlige årsaker
- Bilder lagt til i sider eller innlegg før nettstedet gikk over til HTTPS.
- En logo, et ikon eller en bakgrunn med en hardkodet http://-adresse i temaet.
- Bilder lenket direkte fra et annet nettsted som ikke støtter HTTPS.
Slik løser du det
- Åpne startsiden i Chrome, trykk F12 og se i konsollen etter «Mixed Content»-meldinger, som lister hver berørt fil.
- Endre hver adresse til https://, eller last opp filen til ditt eget nettsted og lenk til den kopien.
- I et CMS som WordPress sørger du for at innstillingene for nettstedsadressen bruker https://, og søker deretter etter og erstatter gamle http://-lenker i databasen.
Når det forsvinner
Kontrollen kjører ukentlig, så problemet forsvinner ved neste ukentlige kontroll som ikke lenger finner problemet, og tiltaket forsvinner fra tiltaksplanen 7 dager senere.
Hvis du merker tiltaket som ferdig og problemet fortsatt finnes 14 dager senere, kommer det tilbake som «Rettelsen virket ikke». Se Bruke tiltaksplanen.