Esta traducción aún no ha sido revisada editorialmente. La versión alemana es la vinculante. Deutsche Fassung
SEO
¿Qué es Contenido mezclado y por qué el navegador bloquea partes de mi página?
Un sitio web con un símbolo de bloqueo promete que todo será transmitido encriptado. Si la página entonces incrusta un archivo de imagen, script o estilo a través de una dirección http no cifrada, rompe esa promesa — esto se llama contenido mixto. Los navegadores reaccionan estancados: scripts, hojas de estilo y iframes sobre http están bloqueados silenciosamente, la página parece rota sin que aparezca un mensaje de error; Las imágenes están cargadas, la cerradura desaparece o está marcada como insegura. El área de prueba SEO cuenta tales integraciones en el lado medido.
De dónde viene el contenido mixto
Casi siempre desde el pasado: El sitio web pasó por http, se convirtió en https, y el texto, plantillas o bases de datos todavía contienen direcciones absolutas con http://. Otras incrustaciones — un antiguo servicio de mapas, un contador, un servidor de fuentes— también ocasionalmente proporcionan direcciones http. El área de verificación lee las direcciones de origen de todos los elementos incrustados de la página medida: imágenes, scripts, hojas de estilo, iframes, medios. Todo el que comienza con los conteos http://. Las referencias a otras páginas (acoplamientos ordinarios) no cuentan — son navegación, no contenido. Rated está solamente en una página https; quien entrega sin cifrado, tiene otro problema más grande, que informa el área de control de la protección de datos.
¿Por qué es más que un error de belleza
Un script silenciosamente bloqueado puede criticar un menú, forma o solicitud de consentimiento, la página es entonces parcialmente inutilizable para los visitantes mientras que parece normal en el sistema editorial. Una hoja de estilo que falta descompone el diseño. Y una imagen http cargada abre un canal no cifrado a través del cual un atacante puede intercambiar contenido en la misma red. Los motores de búsqueda han favorecido páginas encriptadas durante años y contenido mixto clasificado como una deficiencia de seguridad. En el libro de reglas seo-v2, la regla cuesta 4 de 100 puntos y se utiliza como un hallazgo serio porque el efecto es visible e inmediato.
- En bases de datos y plantillas, sustitúyase todos los casos de http:// en su dominio por https:// o por direcciones relativas, los sistemas editoriales proporcionan herramientas de búsqueda y sustitución para ello.
- Agregue una política de seguridad de contenido con las solicitudes de actualización: El navegador entonces levanta las integraciones http restantes a https en sí mismo.
- Verificar las incrustaciones extranjeras individualmente; Si un proveedor solo entrega http, reemplacelo.
- Después de la corrección, abra las herramientas del desarrollador del navegador: la consola denomina cualquier dirección que todavía está bloqueada.
