SaaSMaestro
Slik fungerer det Diagnose Rapporter Funksjoner Hjelpesenter Logg inn

Usikre skript eller stiler

HTTPS-startsiden laster skript, stiler eller rammer over vanlig HTTP, noe nettlesere blokkerer.

Startsiden leveres over HTTPS, men laster enkelte skript, stilark eller rammer over vanlig HTTP. Nettlesere blokkerer disse filene, så deler av siden kan slutte å virke eller se feil ut.

Hva det betyr

Dette kalles aktivt blandet innhold. En fil som sendes over vanlig HTTP, kan endres på veien til den besøkende, og et skript eller stilark styrer hele siden, så nettlesere nekter å laste det. Menyer, skjemaer, sporing eller sidens design kan stille slutte å virke.

Hva som utløser det

Én gang i uken laster kontrollen Sikkerhetshoder startsiden over HTTPS og gjennomsøker HTML-koden etter skript, stilark, forhåndslastede filer, rammer, innbygginger og objekter med en adresse som starter med http://. Eventuelle funn oppretter dette problemet med høy alvorlighet, med antallet og en eksempeladresse, og eiere og administratorer varsles én gang per e-post og chat.

Bare HTML-koden til startsiden slik den leveres, kontrolleres, så andre sider og filer som legges til senere av skript, blir ikke sett.

Vanlige årsaker

  • Hardkodede http://-adresser i temaet, malene eller innholdet fra før nettstedet gikk over til HTTPS.
  • Gamle innbyggingskoder for widgeter, kart eller skjemaer.
  • Et CMS der innstillingen for nettstedsadressen fortsatt starter med http://.

Slik løser du det

  1. Åpne startsiden i Chrome, trykk F12 og se i konsollen etter «Mixed Content»-meldinger, som lister hver berørt fil.
  2. Endre hver adresse til https://, og sjekk at filen lastes på den måten. Hvis leverandøren ikke tilbyr HTTPS, legg filen på ditt eget nettsted eller erstatt den.
  3. I et CMS som WordPress sørger du for at innstillingene for nettstedsadressen bruker https://, og søker deretter etter og erstatter gamle http://-lenker i databasen.

Når det forsvinner

Kontrollen kjører ukentlig, så problemet forsvinner ved neste ukentlige kontroll som ikke lenger finner problemet, og tiltaket forsvinner fra tiltaksplanen 7 dager senere.

Hvis du merker tiltaket som ferdig og problemet fortsatt finnes 14 dager senere, kommer det tilbake som «Rettelsen virket ikke». Se Bruke tiltaksplanen.

Fant du ikke det du trengte?

Et ekte menneske leser hver melding, vanligvis innen én arbeidsdag.

Ta kontakt