Vérificateur de contenu mixte
Trouvez les images, scripts et styles non sécurisés (http://) sur une page HTTPS.
À propos de l’outil Vérificateur de contenu mixte
Le contenu mixte survient quand une page HTTPS charge certaines ressources en HTTP simple. Les navigateurs bloquent purement et simplement le contenu mixte actif (scripts, feuilles de style, iframes), ce qui peut casser la mise en page et des fonctionnalités, et mettent à niveau ou signalent le contenu passif comme les images. Dans tous les cas, le cadenas peut disparaître et les visiteurs voir des avertissements.
Il apparaît généralement après le passage d’un site en HTTPS, quand d’anciens contenus contiennent encore des URL http:// codées en dur. Ce vérificateur liste chaque ressource non sécurisée de la page, y compris les images d’arrière-plan CSS et les actions de formulaire, pour les passer en https://.
Questions fréquentes
Comment corriger le contenu mixte ?
Passez les URL des ressources en https:// (ou en chemins relatifs). Sous WordPress, un outil de recherche-remplacement peut mettre à jour les URL dans la base de données. Ajouter la directive CSP upgrade-insecure-requests constitue un filet de sécurité rapide.
Le contenu mixte influence-t-il le SEO ?
Indirectement. Les fonctions cassées et les avertissements de sécurité nuisent à l’expérience utilisateur et à la confiance.
Pourquoi une ressource se charge-t-elle encore en HTTP ?
Elle peut provenir d’un réglage du thème, d’une extension, d’un widget tiers ou d’un contenu enregistré en base avec des URL http:// absolues.