Strona główna jest serwowana przez HTTPS, ale ładuje niektóre obrazy, filmy lub pliki audio przez zwykłe HTTP. Przeglądarki usuwają wtedy kłódkę lub pomijają plik, co dla odwiedzających wygląda na usterkę lub coś niegodnego zaufania.
Co to oznacza
Nazywa się to pasywną treścią mieszaną. Obrazy i multimedia nie mogą przejąć strony tak jak skrypty, więc przeglądarki są mniej rygorystyczne: większość próbuje pobrać plik przez HTTPS i pokazuje go jako uszkodzony, jeśli to się nie uda, a inne go ładują i usuwają kłódkę.
Co to wywołuje
Raz w tygodniu sprawdzenie Nagłówki zabezpieczeń ładuje stronę główną przez HTTPS i przeszukuje jej HTML pod kątem obrazów, filmów, plików audio i ikon, których adres zaczyna się od http://. Każde znalezisko powoduje zgłoszenie tego problemu o wadze Średni z liczbą i przykładowym adresem. Widać go w aplikacji i nie jest wysyłany e-mailem.
Sprawdzany jest tylko HTML strony głównej w postaci, w jakiej jest serwowany, więc inne strony i pliki dodawane później przez skrypty nie są widoczne.
Częste przyczyny
- Obrazy dodane do stron lub wpisów przed przejściem witryny na HTTPS.
- Logo, ikona lub tło z adresem http:// zapisanym na sztywno w motywie.
- Obrazy linkowane bezpośrednio z innej witryny, która nie obsługuje HTTPS.
Jak to naprawić
- Otwórz stronę główną w Chrome, naciśnij F12 i poszukaj w Konsoli komunikatów „Mixed Content”, które wymieniają każdy problematyczny plik.
- Zmień każdy adres na https:// albo prześlij plik do własnej witryny i linkuj do tej kopii.
- W CMS-ie takim jak WordPress upewnij się, że ustawienia adresu witryny używają https://, a potem wyszukaj i zamień stare linki http:// w bazie danych.
Kiedy problem znika
Sprawdzenie odbywa się co tydzień, więc problem znika przy następnym cotygodniowym sprawdzeniu, które go już nie wykryje, a jego działanie znika z planu działań 7 dni później.
Jeśli oznaczysz działanie jako gotowe, a problem nadal będzie wykrywany 14 dni później, wróci jako „Poprawka nie zadziałała”. Zobacz Korzystanie z planu działań.