Проверка смешанного контента
Найдите небезопасные (http://) изображения, скрипты и стили на HTTPS-странице.
Об инструменте «Проверка смешанного контента»
Смешанный контент возникает, когда HTTPS-страница загружает часть ресурсов по обычному HTTP. Браузеры блокируют активный смешанный контент (скрипты, стили, iframe), что может ломать вёрстку и функции, а пассивный контент вроде изображений переводят на HTTPS или предупреждают о нём. В любом случае замок может исчезнуть, а посетители – увидеть предупреждения.
Обычно это происходит после перевода сайта на HTTPS, когда в старом контенте остаются жёстко прописанные адреса http://. Проверка выводит каждый небезопасный ресурс страницы, включая фоновые изображения CSS и адреса отправки форм, чтобы вы заменили их на https://.
Частые вопросы
Как исправить смешанный контент?
Замените адреса ресурсов на https:// (или относительные пути). В WordPress инструмент поиска и замены может обновить URL в базе данных. Директива CSP upgrade-insecure-requests – быстрая страховка.
Влияет ли смешанный контент на SEO?
Косвенно. Сломанные функции и предупреждения безопасности ухудшают пользовательский опыт и доверие.
Почему ресурс всё ещё загружается по HTTP?
Он может идти из настройки темы, плагина, стороннего виджета или контента, сохранённого в базе с абсолютными адресами http://.