This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung
SEO
Co je smíšený obsah a proč prohlížeč blokuje části mé stránky?
Webové stránky se symbolem zámku slibují, že vše bude převedeno do šifrování. Pokud stránka pak vloží obrázek, skript nebo styl souboru přes nezašifrovanou adresu http, poruší tento slib - to se nazývá smíšený obsah. Prohlížeče reagují rozostřeně: skripty, stylesheets a iframes na http jsou tiše zablokovány, stránka se zdá být rozbitá bez chybové zprávy objeví; Obrázky jsou načteny, zámek zmizí nebo je označen jako nebezpečný. Zkušební plocha SEO počítá takové integrace na změřené straně.
Kde smíšený obsah pochází
Téměř vždy z minulosti: Webové stránky, které jednou přešly přes http, byly převedeny na https, a text, šablony nebo pole databáze stále obsahují absolutní adresy s http: / /. Další embedments - stará mapová služba, počítadlo, fontový server - také příležitostně poskytují adresy http. Kontrolní oblast čte zdrojové adresy všech vložených prvků změřené stránky: obrázky, skripty, stylové listy, iframy, média. Každý, kdo začíná s http: / / počítá. Odkazy na jiné stránky (běžné odkazy) se nepočítají - jsou navigací, ne obsahem. Hodnoceno je pouze na stránce https; kdo dodává bez šifrování, má další, větší problém, který oblast ochrany údajů hlásí.
Proč je tohle víc než chyba v kráse
Tiše zablokovaný skript může ochromit nabídku, formulář nebo žádost o souhlas - stránka je pak pro návštěvníky částečně nepoužitelná, zatímco v redakční soustavě vypadá normálně. Pohřešovaný stylový list rozbije rozvržení. A načtený obrázek na internetu otevírá nešifrovaný kanál, přes který si útočník může vyměnit obsah na stejné síti. Vyhledávače upřednostňují zašifrované stránky po celá léta a klasifikují smíšený obsah jako bezpečnostní nedostatek. V seo- v2 rulebook, pravidlo stojí 4 ze 100 bodů a používá se jako závažné zjištění, protože účinek je viditelný a bezprostřední.
- V databázích a šablonách nahraďte všechny události na adrese http: / / on your domain pomocí https: / / / nebo s relativními adresami, redakční systémy poskytují nástroje pro vyhledávání a výměnu.
- Přidat bezpečnostní politiku obsahu s upgrade-insecure- požadavky: Prohlížeč pak zvýší zbylou integraci http na samotný https.
- Jednotlivě zkontrolujte cizí vkládání; Pokud poskytovatel dodává pouze http, nahraďte jej.
- Po opravě otevřete vývojářské nástroje prohlížeče: konzola pojmenuje jakoukoli adresu, která je stále blokována.
