Segasisu (mixed content) tähendab, et leht ise laaditakse krüpteeritult, kuid mõni selle osa, näiteks pilt, stiilifail või skript, tuuakse krüpteerimata. Brauser ei saa lubada, et leht on turvaline, ja lukk kaob. Osa sisust blokeeritakse ka täielikult, mis paistab katkise kujundusena.
Lühidalt
- Sertifikaat on korras, probleem on lehe sees olevates aadressides.
- Brauser ütleb täpselt, milline aadress on vales vormingus.
- Parandus tehakse sisus ja andmebaasis, mitte sertifikaadis.
1. Vaata, milline osa on krüpteerimata
Ava brauseri arendajatööriistad ja vaata konsooli. Seal on otse kirjas, milline aadress laaditi krüpteerimata. See on kiireim viis süüdlane leida, sest konsool annab failinime, mitte ainult teate, et midagi on valesti.
2. Paranda sisusse kirjutatud aadressid
Kõige sagedasem põhjus on see, et pilt või video on omal ajal lisatud krüpteerimata aadressiga. Parandus on muuta aadressi algus krüpteeritud kujule. Kui selliseid kohti on palju, tasub need parandada andmebaasis korraga, mitte leht lehe haaval.
3. Kontrolli teema ja pistikprogrammide laaditud faile
Mõnikord tuleb krüpteerimata aadress teemast või pistikprogrammist, mitte sisust. Siis ei leia seda sisu sirvides. Konsoolis näidatud tee ütleb, kummaga on tegu, sest tees on kas wp-content/themes või wp-content/plugins.
4. Välista välised teenused
Manustatud kaardid, fondid, statistikaskriptid ja reklaamiplokid on tavalised segasisu allikad, eriti kui koodijupp on kopeeritud vanast juhendist. Nende puhul on parandus laadida sama teenus krüpteeritud aadressilt või see eemaldada.
5. Veendu, et suunamine on korras
Kui kõik aadressid on parandatud, veendu, et krüpteerimata aadress suunatakse krüpteeritule. Nordwebi veebimajutuses hoolitseb sertifikaadi ja suunamise eest server ning kasutuselevõttu kirjeldab juhend SSL-sertifikaadi kasutuselevõtt. Kui kaks suunamist on üksteise peal, tekib tsükkel, vt liiga palju ümbersuunamisi.
6. Erista seda sertifikaadiveast
Kui brauser blokeerib juurdepääsu veebilehele täielikult ja räägib sertifikaadist, on tegu teise probleemiga. Seda käsitleb juhend brauser hoiatab, et veebileht ei ole turvaline.
Mida ei tasu teha
Ära paigalda pistikprogrammi, mis parandab aadressid lennult, ja jäta asja sinnapaika. See peidab sümptomi, kuid jätab andmebaasi krüpteerimata aadressid, mis tulevad kohe tagasi, kui pistikprogramm eemaldatakse või uueneb. Paranda allikas.
Kui sa ei taha seda ise teha
Otsime üles kõik krüpteerimata aadressid, parandame need sisus ja andmebaasis ning veendume, et lukk püsib paigal ka pärast järgmist uuendust.
