Главная / Технический аудит / Смешанный контент

Смешанный контент

Если HTML загружается по защищенному HTTPS-соединению, а другие ресурсы, такие как изображения, видео, таблицы стилей, скрипты и т.п., загружаются по небезопасному HTTP-соединению, это называется "смешанным контентом".

Когда пользователь посещает страницу по протоколу HTTPS, он использует защищенное соединение, при котором трафик зашифрован с помощью TLS. Если содержимое загружается с использованием HTTP это создает угрозу безопасности данных пользователей.

Смешанный контент

Как решить проблему со смешанным контентом?

  1. Найдите смешанный контент на странице. Вы можете заметить уведомление браузера, указывающее на "небезопасный контент, обнаруженный на веб-странице". Используйте CTRL + F, чтобы найти "http://" в исходном коде страницы.
  2. Замените все найденные ссылки на "https://" в программном коде и шаблонах сайта.
  3. Проверьте в браузере, если ошибка устранена, предупреждение о "смешанном контенте" исчезнет.