Cette traduction n’a pas encore été relue par la rédaction. La version allemande fait foi. Deutsche Fassung
SEO
Qu'est-ce que le Contenu Mixte et pourquoi le navigateur bloque-t-il des parties de ma page?
Un site Web avec un symbole de verrouillage promet que tout sera transmis crypté. Si la page intègre alors un fichier image, script ou style via une adresse http non chiffrée, elle rompt cette promesse — c'est ce qu'on appelle du contenu mixte. Les navigateurs réagissent décalé: les scripts, les feuilles de style et les iframes sur http sont bloqués silencieusement, la page semble cassée sans qu'un message d'erreur apparaisse; les images sont chargées, le verrou disparaît ou est marqué comme dangereux. La zone d ' essai SEO compte ces intégrations du côté mesuré.
D'où vient le contenu mixte
Presque toujours du passé: Le site Web a une fois parcouru http, a été converti en https, et le texte, les modèles ou les champs de base de données contiennent toujours des adresses absolues avec http://. D'autres intégrations — un ancien service de carte, un compteur, un serveur de police — fournissent également occasionnellement des adresses http. La zone de contrôle lit les adresses sources de tous les éléments intégrés de la page mesurée: images, scripts, feuilles de style, iframes, médias. Tous ceux qui commencent par http:// compte. Les références à d'autres pages (liens ordinaires) ne comptent pas — ce sont la navigation, pas le contenu. Évalué est seulement sur une page https; qui livre sans cryptage, a un autre problème, plus grand, que la zone de contrôle de la protection des données rapports.
Pourquoi c'est plus qu'une erreur de beauté
Un script bloqué silencieusement peut paralyser un menu, une forme ou une demande de consentement — la page est alors partiellement inutilisable pour les visiteurs alors qu'elle semble normale dans le système éditorial. Une feuille de style manquante décompose la disposition. Et une image http chargée ouvre un canal non chiffré par lequel un attaquant peut échanger du contenu sur le même réseau. Les moteurs de recherche ont favorisé les pages cryptées pendant des années et classé le contenu mixte comme une lacune de sécurité. Dans le règlement seo-v2, la règle coûte 4 points sur 100 et est utilisée comme une conclusion sérieuse parce que l'effet est visible et immédiat.
- Dans les bases de données et les modèles, remplacer toutes les occurrences de http:// sur votre domaine par https:// ou par des adresses relatives, les systèmes d'édition fournissent des outils de recherche et de remplacement pour cela.
- Ajouter une politique de sécurité du contenu avec des demandes de mise à niveau non sécurisées: Le navigateur soulève ensuite les intégrations http restantes à https lui-même.
- Vérifier individuellement les intégrations étrangères; Si un fournisseur livre uniquement http, remplacez-le.
- Après la correction, ouvrez les outils de développeur du navigateur: la console nomme toute adresse qui est encore bloquée.
