Scanner di contenuto misto
Rileva risorse caricate via HTTP su una pagina HTTPS, che viaggiano non cifrate e rompono il lucchetto.
Cosa controlla
Questo scanner rileva risorse come immagini, script o stili che la tua pagina HTTPS carica su HTTP non cifrato. Questa mescolanza è nota come contenuto misto. Lo scanner esamina i riferimenti della pagina per trovare quali non usano HTTPS.
Perché è importante
Il contenuto misto viaggia senza cifratura, quindi può essere intercettato o manomesso anche se il resto della pagina è sicuro. Inoltre, il browser può bloccare quelle risorse o togliere il lucchetto, dando l'impressione di un sito insicuro. Nel caso peggiore, uno script caricato via HTTP compromette l'intera pagina.
Come risolverlo
Cambia tutti i riferimenti alle risorse in modo che inizino con https invece di http. Fai particolare attenzione ai link verso librerie esterne, immagini e vecchi font. Se una risorsa esterna non offre HTTPS, cerca un'alternativa o ospitala tu stesso in modo sicuro.
Verificalo sul tuo sito
Scansiona il tuo sito gratis e scopri se questo e altri 44 controlli passano, con un prompt di fix per ogni problema.
Scansiona il mio sito gratis