Startsidan levereras via HTTPS men laddar vissa bilder, videor eller ljud via vanlig HTTP. Webbläsare tar då bort hänglåset eller filen, vilket ser trasigt eller opålitligt ut för besökarna.
Vad det betyder
Detta kallas passivt blandat innehåll. Bilder och media kan inte ta över sidan på samma sätt som skript, så webbläsare är mindre strikta: de flesta försöker hämta filen via HTTPS i stället och visar den som trasig om det misslyckas, medan andra laddar den och tar bort hänglåset.
Vad som utlöser det
En gång i veckan laddar kontrollen Säkerhetshuvuden startsidan via HTTPS och söker i dess HTML-kod efter bilder, video, ljud och ikoner vars adress börjar med http://. Om något hittas flaggas detta problem med medelhög allvarlighetsgrad, med antalet och en exempeladress. Det visas i appen och skickas inte via e-post.
Bara startsidans HTML-kod som den levereras kontrolleras, så andra sidor och filer som läggs till senare av skript syns inte.
Vanliga orsaker
- Bilder som lagts till på sidor eller i inlägg innan webbplatsen gick över till HTTPS.
- En logotyp, ikon eller bakgrund med en hårdkodad http://-adress i temat.
- Bilder som länkas direkt från en annan webbplats som inte stöder HTTPS.
Så åtgärdar du det
- Öppna startsidan i Chrome, tryck på F12 och leta i konsolen efter ”Mixed Content”-meddelanden, som listar varje berörd fil.
- Ändra varje adress till https://, eller ladda upp filen till din egen webbplats och länka till den kopian.
- I ett CMS som WordPress, se till att inställningarna för webbplatsadress använder https://, och sök sedan och ersätt gamla http://-länkar i databasen.
När det försvinner
Kontrollen körs varje vecka, så problemet försvinner vid nästa veckokontroll som inte längre hittar det, och dess åtgärd försvinner från åtgärdsplanen 7 dagar senare.
Om du markerar åtgärden som klar och problemet fortfarande hittas 14 dagar senare kommer den tillbaka som ”Åtgärden fungerade inte”. Se Använda åtgärdsplanen.