This translation has not been editorially reviewed yet. The German version is authoritative. Deutsche Fassung
SEO
Kaj je mešana vsebina in zakaj brskalnik blokira dele moje strani?
Spletna stran s simbolom ključavnice obljublja, da bo vse preneseno šifrirano. Če stran nato vgradi sliko, skripto ali slogovno datoteko preko nešifriranega naslova http, prelomi to obljubo – to se imenuje mešana vsebina. Brskalniki reagirajo ohlapno: skripti, slogovne predloge in iframe nad http so tiho blokirani, stran se zdi zlomljena, ne da bi se pojavilo sporočilo o napaki; Slike so naložene, ključavnica izgine ali je označena kot nevarna. Testno območje SEO šteje takšne integracije na izmerjeni strani.
Od kod prihaja mešana vsebina
Skoraj vedno iz preteklosti: Spletna stran je nekoč povozila https, bila je pretvorjena v https, besedilo, predloge ali podatkovna polja pa še vedno vsebujejo absolutne naslove s http://. Tudi druge vgradnje – stara kartična storitev, števec, strežnik za pisave – občasno priskrbijo naslove http. Kontrolno območje prebere izvorne naslove vseh vgrajenih elementov izmerjene strani: slike, skripte, slogovne liste, iframe, medije. Vsak, ki začne s http:// šteje. Sklici na druge strani (običajne povezave) ne štejejo – so navigacija, ne vsebina. Ocenjeno je samo na strani https; ki dostavi brez šifriranja, ima še en, večji problem, o katerem poroča območje za preverjanje varstva podatkov.
Zakaj je to več kot le lepa napaka
Neslišno blokiran scenarij lahko ohromi meni, obliko ali zahtevo za soglasje – stran je nato za obiskovalce delno neuporabna, medtem ko je videti normalno v uredniškem sistemu. Manjkajoč slogovni list razčleni postavitev. In naložena slika http odpre nešifriran kanal, preko katerega lahko napadalec izmenja vsebine na istem omrežju. Iskanje motorji so naklonjeni šifrirane strani za leta in razvrščene mešane vsebine kot varnostne pomanjkljivosti. V pravilniku seo-v2 pravilo stane 4 od 100 točk in se uporablja kot resna ugotovitev, ker je učinek viden in takojšen.
- V podatkovnih zbirkah in predlogah zamenjajte vse pojave http:// na vaši domeni s https:// ali z relativnimi naslovi, uredniški sistemi zagotavljajo orodja za iskanje in zamenjavo.
- Dodajanje politike varnosti vsebine z nadgradnjo-negotovo-zahteve: Brskalnik nato dvigne preostale povezave https na sam https.
- Preverjanje tujih vgradnje posamično; Če ponudnik dostavi le http, ga nadomesti.
- Po popravku odprite razvijalska orodja brskalnika: konzola poimenuje vsak naslov, ki je še vedno blokiran.
