Scanner für Mixed Content
Erkennt über HTTP geladene Ressourcen auf einer HTTPS-Seite, die unverschlüsselt übertragen werden und das Schloss brechen.
Was es prüft
Dieser Scanner erkennt Ressourcen wie Bilder, Skripte oder Styles, die deine HTTPS-Seite über unverschlüsseltes HTTP lädt. Diese Mischung nennt man Mixed Content. Der Scanner prüft die Verweise der Seite, um herauszufinden, welche kein HTTPS nutzen.
Warum es wichtig ist
Mixed Content wird unverschlüsselt übertragen und kann daher abgefangen oder manipuliert werden, selbst wenn der Rest der Seite sicher ist. Außerdem kann der Browser diese Ressourcen blockieren oder das Schloss entfernen, sodass die Seite unsicher wirkt. Im schlimmsten Fall kompromittiert ein über HTTP geladenes Skript die ganze Seite.
Wie man es behebt
Ändere alle Ressourcen-Verweise so, dass sie mit https statt mit http beginnen. Achte besonders auf Links zu externen Bibliotheken, Bilder und alte Schriften. Wenn eine externe Ressource kein HTTPS bietet, such eine Alternative oder hoste sie selbst auf sichere Weise.
Prüf es auf deiner Website
Scanne deine Website kostenlos und sieh, ob dieser und 44 weitere Checks bestehen, mit einem Fix-Prompt für jedes Problem.
Meine Website kostenlos scannen