2.9.2.4. змішане вміст
Важливі моменти:
- Наявність змішаного вмісту не пов'язане з використовуваним SSL-сертифікат.
- Налаштування редиректу на HTTP / HTTPS не вирішить проблему змішаного вмісту (оскільки не змінює протокол в посиланнях на сторінках сайту), необхідні маніпуляції з самим сайтом.
Сторінки зі змішаним вмістом (mixed content) — це сторінки сайту, що відкриваються по протоколу HTTPS, деякі елементи яких (наприклад, стилі, скрипти, зображення) запитуються по посиланнях з протоколом HTTP. Браузер відзначає такі сторінки як незахищені або захищені в повному обсязі і може блокувати завантаження таких елементів. В результаті сайт може відображатися або працювати некоректно.
Переглянути інформацію про наявність змішаного вмісту на поточній сторінці сайту можна в інструментах розробника в браузері. Панель з інструментами відкривається натисканням клавіші F12 або поєднанням Ctrl+Shift+C. Інформація відображається на вкладках Console та Security:
Щоб виправити ситуацію, необхідно замінити у всіх посиланнях на сайті протокол HTTP на HTTPS. Залежно від внутрішнього устрою сайту і використовуваної CMS, Можуть вимагатися різні дії:
- Перевірка коректності настройки SSL безпосередньо в використовуваної CMS.
- Використання спеціалізованих плагінів CMS.
- Пошук і заміна протоколу вручну в файлах сайту і / або його базі даних.