Scanner de contenu mixte
Détecte les ressources chargées en HTTP sur une page HTTPS, qui circulent sans chiffrement et cassent le cadenas.
Ce qu'elle vérifie
Ce scanner détecte des ressources comme des images, des scripts ou des styles que ta page HTTPS charge en HTTP non chiffré. Ce mélange est connu sous le nom de contenu mixte. Le scanner passe en revue les références de la page pour trouver lesquelles n'utilisent pas HTTPS.
Pourquoi ça compte
Le contenu mixte circule sans chiffrement, il peut donc être intercepté ou altéré même si le reste de la page est sécurisé. En plus, le navigateur peut bloquer ces ressources ou retirer le cadenas, ce qui donne un air de site non sécurisé. Dans le pire des cas, un script chargé en HTTP compromet toute la page.
Comment la corriger
Change toutes les références de ressources pour qu'elles commencent par https au lieu de http. Fais surtout attention aux liens vers des bibliothèques externes, des images et d'anciennes polices. Si une ressource externe n'offre pas HTTPS, trouve une alternative ou héberge-la toi-même de façon sécurisée.
Vérifie-le sur ton site
Analyse ton site gratuitement et vois si celle-ci et 44 autres vérifications passent, avec un fix prompt pour chaque problème.
Analyser mon site gratuitement