Scanner de conteúdo misto
Deteta recursos carregados por HTTP numa página HTTPS, que viajam sem cifrar e quebram o cadeado.
O que verifica
Este scanner deteta recursos como imagens, scripts ou estilos que a tua página HTTPS carrega por HTTP sem cifra. Essa mistura é conhecida como conteúdo misto. O scanner revê as referências da página para encontrar quais não usam HTTPS.
Porque importa
O conteúdo misto viaja sem cifra, por isso pode ser intercetado ou manipulado mesmo que o resto da página seja seguro. Além disso, o navegador pode bloquear esses recursos ou tirar o cadeado, dando ar de site inseguro. No pior caso, um script carregado por HTTP compromete a página inteira.
Como se corrige
Muda todas as referências de recursos para que comecem por https em vez de http. Presta especial atenção a ligações para bibliotecas externas, imagens e fontes antigas. Se um recurso externo não oferecer HTTPS, procura uma alternativa ou aloja-o tu mesmo de forma segura.
Verifica-o no teu site
Analisa o teu site grátis e vê se esta e outras 44 verificações passam, com um fix prompt por cada problema.
Analisar o meu site grátis