SaaSMaestro
Så fungerar det Diagnos Rapporter Funktioner Hjälpcenter Logga in

Osäkra skript eller stilar

HTTPS-startsidan laddar skript, stilar eller ramar via vanlig HTTP, vilket webbläsare blockerar.

Startsidan levereras via HTTPS men laddar vissa skript, formatmallar eller ramar via vanlig HTTP. Webbläsare blockerar de filerna, så delar av sidan kan gå sönder eller se fel ut.

Vad det betyder

Detta kallas aktivt blandat innehåll. En fil som skickas via vanlig HTTP kan ändras på vägen till besökaren, och ett skript eller en formatmall styr hela sidan, så webbläsare vägrar att ladda den. Menyer, formulär, spårning eller sidans design kan tyst sluta fungera.

Vad som utlöser det

En gång i veckan laddar kontrollen Säkerhetshuvuden startsidan via HTTPS och söker i dess HTML-kod efter skript, formatmallar, förladdade filer, ramar, inbäddningar och objekt vars adress börjar med http://. Om något hittas flaggas detta problem med hög allvarlighetsgrad, med antalet och en exempeladress, och ägare och administratörer varnas en gång via e-post och chatt.

Bara startsidans HTML-kod som den levereras kontrolleras, så andra sidor och filer som läggs till senare av skript syns inte.

Vanliga orsaker

  • Hårdkodade http://-adresser i temat, mallarna eller innehållet från tiden innan webbplatsen gick över till HTTPS.
  • Gamla inbäddningskoder för widgetar, kartor eller formulär.
  • Ett CMS vars inställning för webbplatsadress fortfarande börjar med http://.

Så åtgärdar du det

  1. Öppna startsidan i Chrome, tryck på F12 och leta i konsolen efter ”Mixed Content”-meddelanden, som listar varje berörd fil.
  2. Ändra varje adress till https:// och kontrollera att filen laddas så. Om leverantören inte erbjuder HTTPS, lägg filen på din egen webbplats eller ersätt den.
  3. I ett CMS som WordPress, se till att inställningarna för webbplatsadress använder https://, och sök sedan och ersätt gamla http://-länkar i databasen.

När det försvinner

Kontrollen körs varje vecka, så problemet försvinner vid nästa veckokontroll som inte längre hittar det, och dess åtgärd försvinner från åtgärdsplanen 7 dagar senare.

Om du markerar åtgärden som klar och problemet fortfarande hittas 14 dagar senare kommer den tillbaka som ”Åtgärden fungerade inte”. Se Använda åtgärdsplanen.

Hittade du inte det du behövde?

En riktig person läser varje meddelande, oftast inom en arbetsdag.

Kontakta oss