Tools
Narzędzie
Sprawdza, czy strona HTTPS laduje obrazy, skrypty, CSS, iframe albo inne zasoby po niezabezpieczonym HTTP.
HTTPS i zasoby strony
Mixed content tester DataHouse sprawdza, czy strona dostępna po HTTPS ładuje obrazy, skrypty, arkusze CSS, ramki iframe albo inne zasoby przez niezabezpieczone HTTP. To ważny test po migracji strony, wymianie certyfikatu, zmianie CMS, wdrożeniu proxy albo przeniesieniu aplikacji na VPS, serwer cloud lub serwer dedykowany.
Mixed content pojawia się wtedy, gdy główny dokument HTML jest bezpieczny, ale część elementów strony jest pobierana przez zwykłe HTTP. Przeglądarka może blokować takie zasoby, pokazywać ostrzeżenia albo obniżać zaufanie do strony.
Po przejściu z HTTP na HTTPS stare adresy często zostają w treści CMS, szablonach, CSS, JavaScript, widgetach, banerach lub integracjach zewnętrznych. Tester pomaga zobaczyć konkretne adresy, które trzeba poprawić.
Błędy HTTPS mogą pogorszyć doświadczenie użytkownika, zepsuć ikony bezpieczeństwa, zablokować funkcje strony i utrudnić ocenę techniczną serwisu. Dla SEO ważne jest, żeby HTTPS, przekierowania, canonicale i zasoby strony były spójne.
http://.Najpierw trzeba potwierdzić, że wszystkie wskazane zasoby mają dostępny wariant HTTPS. Potem warto zmienić adresy w CMS, szablonie, CSS, JavaScript, konfiguracji aplikacji albo bazie danych. Po poprawkach uruchom ponownie mixed content tester, SSL checker i PageSpeed checker, żeby sprawdzić cały efekt techniczny.
Nie zawsze. Certyfikat może być poprawny, a problemem są pojedyncze zasoby ładowane przez HTTP: obrazy, skrypty, CSS, iframe albo integracje zewnętrzne.
Część mixed content jest blokowana automatycznie, zwłaszcza skrypty i aktywne elementy. Obrazy mogą się jeszcze ładować, ale przeglądarka może obniżyć sygnał bezpieczeństwa strony.
Najlepiej po migracji z HTTP na HTTPS, po zmianie CMS, po wdrożeniu certyfikatu, po przeniesieniu strony na nowy serwer oraz po każdej większej zmianie szablonu lub integracji.
Trzeba zamienić adresy http:// na https:// tam, gdzie zasób ma bezpieczny wariant, albo przenieść zasób na własny host HTTPS. Po zmianie warto sprawdzić stronę ponownie.