Questa traduzione non è ancora stata rivista dalla redazione. Fa fede la versione tedesca. Deutsche Fassung
SEO
Cos'è il contenuto misto e perché il browser blocca parti della mia pagina?
Un sito web con un simbolo di blocco promette che tutto verrà trasmesso crittografato. Se la pagina poi incorpora un file di immagine, script o stile tramite un indirizzo http non crittografato, si rompe quella promessa — questo è chiamato contenuto misto. I browser reagiscono sbalorditi: script, fogli di stile e iframe su http sono bloccati silenziosamente, la pagina sembra rotta senza un messaggio di errore che appare; Le immagini sono caricate, la serratura scompare o è contrassegnata come non sicura. L'area di prova SEO conta tali integrazioni sul lato misurato.
Da dove viene il contenuto misto
Quasi sempre dal passato: il sito web una volta finito su https, è stato convertito in https, e i campi di testo, modelli o database contengono ancora indirizzi assoluti con http://. Altri elementi — un vecchio servizio di mappa, un contatore, un server di carattere — anche occasionalmente forniscono indirizzi http. L'area di controllo legge gli indirizzi sorgente di tutti gli elementi incorporati della pagina misurata: immagini, script, fogli di stile, iframe, media. Tutti coloro che iniziano con http:// conteggi. I riferimenti ad altre pagine (link ordinari) non contano — sono navigazione, non contenuto. Voto è solo su una pagina https; che offre senza crittografia, ha un altro, problema più grande, che la protezione dei dati controlla i rapporti dell'area.
Perché questo è più di un errore di bellezza
Una scrittura silenziosamente bloccata può storpiare un menu, un modulo o una richiesta di consenso — la pagina è quindi parzialmente inutilizzabile per i visitatori mentre sembra normale nel sistema editoriale. Un foglio di stile mancante rompe il layout. E un'immagine http caricata apre un canale non crittografato attraverso il quale un attaccante può scambiare contenuti sulla stessa rete. I motori di ricerca hanno favorito le pagine crittografate per anni e classificato il contenuto misto come una mancanza di sicurezza. Nel regolatore seo-v2, la regola costa 4 punti su 100 e viene utilizzata come risultato grave perché l'effetto è visibile e immediato.
- Nei database e nei modelli, sostituire tutte le occorrenze di http:// sul tuo dominio con https:// o con indirizzi relativi, i sistemi editoriali forniscono strumenti di ricerca e sostituzione per questo.
- Aggiungi una politica di sicurezza dei contenuti con upgrade-insecure-requests: Il browser aumenta le rimanenti integrazioni https a https stesso.
- Controllare le incorporazioni straniere individualmente; Se un fornitore consegna solo http, sostituirlo.
- Dopo la correzione, aprire gli strumenti di sviluppo del browser: la console nomina qualsiasi indirizzo che è ancora bloccato.
