Onveilige afbeeldingen of media

De homepage wordt via HTTPS geserveerd, maar laadt sommige afbeeldingen, video of audio via gewone HTTP. Browsers laten dan het slotje of het bestand weg, wat er voor bezoekers defect of onbetrouwbaar uitziet.

Wat het betekent

Dit heet passieve gemengde content. Afbeeldingen en media kunnen de pagina niet overnemen zoals scripts dat kunnen, dus browsers zijn minder streng: de meeste proberen het bestand in plaats daarvan via HTTPS en tonen het als defect als dat mislukt, terwijl andere het laden en het slotje weghalen.

Wat het activeert

Eenmaal per week laadt de controle Beveiligingsheaders de homepage via HTTPS en doorzoekt de HTML op afbeeldingen, video, audio en pictogrammen waarvan het adres met http:// begint. Als er een wordt gevonden, wordt dit probleem met prioriteit Gemiddeld gemeld, met het aantal en een voorbeeldadres. Het verschijnt in de app en wordt niet gemaild.

Alleen de HTML van de homepage zoals die wordt geserveerd wordt gecontroleerd, dus andere pagina's en bestanden die later door scripts worden toegevoegd, worden niet gezien.

Veelvoorkomende oorzaken

• Afbeeldingen die aan pagina's of berichten zijn toegevoegd vóór de overstap van de website naar HTTPS.
• Een logo, pictogram of achtergrond met een vast http://-adres in het thema.
• Afbeeldingen die rechtstreeks worden gelinkt vanaf een andere website die geen HTTPS ondersteunt.

Hoe je het oplost

1. Open de homepage in Chrome, druk op F12 en zoek in de Console naar meldingen over “Mixed Content”, die elk getroffen bestand noemen.
2. Wijzig elk adres in https://, of upload het bestand naar je eigen website en link naar die kopie.
3. Zorg in een CMS zoals WordPress dat de instellingen voor het websiteadres https:// gebruiken, en zoek en vervang daarna oude http://-links in de database.

Wanneer het verdwijnt

De controle draait wekelijks, dus het probleem verdwijnt bij de volgende wekelijkse controle die het probleem niet meer vindt, en de actie verdwijnt 7 dagen later uit het actieplan.

Als je de actie als klaar markeert en het probleem 14 dagen later nog steeds wordt gevonden, komt ze terug als “Oplossing werkte niet”. Zie Het actieplan gebruiken.