Esta tradução ainda não foi revista editorialmente. A versão alemã é vinculativa. Deutsche Fassung
SEO
O que é o Conteúdo Misto e por que o navegador bloqueia partes da minha página?
Um site com um símbolo de bloqueio promete que tudo será transmitido criptografado. Se a página então incorpora uma imagem, script ou arquivo de estilo através de um endereço http não criptografado, ela quebra essa promessa — isso é chamado de conteúdo misto. Os navegadores reagem cambaleados: scripts, folhas de estilo e iframes sobre http estão silenciosamente bloqueados, a página parece quebrada sem que apareça uma mensagem de erro; As imagens são carregadas, o bloqueio desaparece ou é marcado como inseguro. A área de teste SEO conta tais integrações no lado medido.
De onde vem o conteúdo misto
Quase sempre do passado: O site uma vez passado sobre http, foi convertido em https, e texto, modelos ou campos de banco de dados ainda contêm endereços absolutos com http://. Outras incorporações — um serviço antigo de mapas, um contador, um servidor de fontes — também fornecem ocasionalmente endereços http. A área de verificação lê os endereços de origem de todos os elementos incorporados da página medida: imagens, scripts, folhas de estilo, iframes, mídia. Todos os que começam com http:// conta. As referências a outras páginas (links comuns) não contam — são navegação, não conteúdo. A classificação está apenas em uma página https; quem entrega sem criptografia, tem outro problema maior, que a área de verificação de proteção de dados relata.
Por que isso é mais do que um erro de beleza
Um script silenciosamente bloqueado pode prejudicar um menu, formulário ou pedido de consentimento — a página é parcialmente inutilizável para os visitantes, enquanto parece normal no sistema editorial. Uma folha de estilo em falta quebra o layout. E uma imagem em http carregada abre um canal não criptografado através do qual um atacante pode trocar conteúdo na mesma rede. Os motores de busca têm favorecido páginas criptografadas por anos e classificado conteúdo misto como uma falha de segurança. No livro de regras seo-v2, a regra custa 4 de 100 pontos e é usada como um achado sério porque o efeito é visível e imediato.
- Em bases de dados e modelos, substitua todas as ocorrências de http:// em seu domínio por https:// ou por endereços relativos, os sistemas editoriais fornecem ferramentas de busca e substituição para isso.
- Adicione uma política de segurança de conteúdo com pedidos de atualização-inseguros: O navegador então eleva as integrações http restantes para https em si.
- Verificar as incorporações estrangeiras individualmente; Se um provedor apenas entregar http, substitua-o.
- Após a correção, abra as ferramentas de desenvolvimento do navegador: o console nomeia qualquer endereço que ainda esteja bloqueado.
