A página inicial é servida via HTTPS, mas carrega alguns scripts, folhas de estilo ou frames via HTTP simples. Os navegadores bloqueiam esses arquivos, então partes da página podem quebrar ou aparecer erradas.
O que significa
Isso se chama conteúdo misto ativo. Um arquivo enviado via HTTP simples pode ser alterado no caminho até o visitante, e um script ou folha de estilo controla a página inteira, então os navegadores se recusam a carregá-lo. Menus, formulários, rastreamento ou o design da página podem parar de funcionar silenciosamente.
O que o aciona
Uma vez por semana, a verificação Cabeçalhos de segurança carrega a página inicial via HTTPS e procura no HTML scripts, folhas de estilo, arquivos pré-carregados, frames, incorporações e objetos cujo endereço comece com http://. Qualquer ocorrência gera este problema de gravidade Alta, com a contagem e um endereço de exemplo, e proprietários e administradores recebem um único alerta por e-mail e chat.
Só o HTML da página inicial tal como é servido é verificado, então outras páginas e arquivos adicionados depois por scripts não são vistos.
Causas comuns
- Endereços http:// fixos no tema, nos modelos ou no conteúdo de antes de o site migrar para HTTPS.
- Códigos de incorporação antigos de widgets, mapas ou formulários.
- Um CMS cuja configuração de endereço do site ainda começa com http://.
Como corrigir
- Abra a página inicial no Chrome, pressione F12 e procure no Console mensagens de “Mixed Content”, que listam cada arquivo afetado.
- Mude cada endereço para https://, verificando se o arquivo carrega assim. Se o provedor não oferecer HTTPS, hospede o arquivo no seu próprio site ou substitua-o.
- Em um CMS como o WordPress, garanta que as configurações de endereço do site usem https:// e depois pesquise e substitua os links http:// antigos no banco de dados.
Quando é resolvido
A verificação roda semanalmente, então o problema some na próxima verificação semanal que não encontrar mais o problema, e a ação dele sai do plano de ação 7 dias depois.
Se você marcar a ação como concluída e o problema ainda for encontrado 14 dias depois, ela volta como “A correção não funcionou”. Veja Usando o plano de ação.