Scanner voor gemengde inhoud
Detecteert bronnen die via HTTP op een HTTPS-pagina laden, onversleuteld reizen en het slotje breken.
Wat het checkt
Deze scanner detecteert bronnen zoals afbeeldingen, scripts of stijlen die je HTTPS-pagina via onversleuteld HTTP laadt. Die mengeling heet mixed content. De scanner bekijkt de verwijzingen van de pagina om te vinden welke geen HTTPS gebruiken.
Waarom het belangrijk is
Mixed content reist onversleuteld, dus het kan worden onderschept of gemanipuleerd, zelfs als de rest van de pagina veilig is. Bovendien kan de browser die bronnen blokkeren of het slotje weghalen, waardoor de site onveilig oogt. In het ergste geval brengt een via HTTP geladen script de hele pagina in gevaar.
Hoe je het oplost
Verander alle bronverwijzingen zodat ze met https beginnen in plaats van http. Let vooral op links naar externe bibliotheken, afbeeldingen en oude lettertypen. Biedt een externe bron geen HTTPS, zoek dan een alternatief of host het zelf op een veilige manier.
Check het op je site
Scan je site gratis en zie of deze en 44 andere checks slagen, met een fixprompt voor elk probleem.
Mijn site gratis scannen