Napraw ostrzeżenia o elementach innych niż SSL za pomocą WordPress

Błąd SSL przeglądarki Firefox
Błąd SSL przeglądarki Firefox

Niezależnie od tego, czy odwiedzający używają przeglądarki Firefox, Chrome czy innej przeglądarki internetowej, jeśli na stronie HTTPS ładują się elementy inne niż SSL, zobaczą komunikat o błędzie.

Dokładne okno dialogowe zależy od używanej przeglądarki, a także od systemu operacyjnego komputera. Nie trzeba dodawać, że będzie to miało wpływ na to, jak większość osób przegląda Twoją witrynę.

Firefox: „Poprosiłeś o zaszyfrowaną stronę, która zawiera niezaszyfrowane informacje. Informacje, które widzisz lub wprowadzasz na tej stronie, mogą być łatwo odczytane przez osobę trzecią ”.

Chrom: „Twoje połączenie z domeną domena.com jest szyfrowane za pomocą 256-bitowego szyfrowania. Jednak ta strona zawiera inne niezabezpieczone zasoby ”.

Podczas gdy wiele osób obeznanych z technologią rozumie, co się dzieje - że niektóre elementy, takie jak obrazy lub pliki CSS, są ładowane za pomocą protokołu HTTP, a nie HTTPS - większość ludzi po prostu zobaczy komunikat o błędzie i oszaleje. Dlatego ważne jest, aby dokładnie przetestować swoją witrynę przed wdrożeniem SSL w aktywnym środowisku. Dobra wiadomość jest taka, że ​​naprawienie tych błędów i pozbycie się komunikatów ostrzegawczych nie jest trudne.

Jak wspomniano, podstawowym problemem jest to, że podczas ładowania strony głównej przez HTTPS niektóre elementy na stronie są nadal ładowane za pomocą protokołu HTTP, który nie jest bezpieczny. Jest to spowodowane tym, że obraz, CSS, JS lub inny typ pliku jest wywoływany za pomocą protokołu HTTP zamiast HTTPS. Niezależnie od tego, czy używasz WordPress, innego CMS, czy ręcznie kodujesz swoje strony internetowe, zdarza się to często.

Jak naprawić elementy inne niż SSL na stronie SSL

Jeśli chodzi o rozwiązanie problemu, tak aby komunikaty ostrzegawcze zniknęły, dostępnych jest kilka różnych opcji. Szybko przejrzymy oba z nich, abyś mógł zdecydować, który będzie dla Ciebie najlepszy.

Proste rozwiązanie

Jednym z najprostszych sposobów rozwiązania tego problemu jest zainstalowanie takiej wtyczki SSL Insecure Content Fixer. Chociaż jest to bardzo proste, może nie być najlepszym pomysłem, ponieważ może spowodować spowolnienie serwera, ponieważ działa w celu zapewnienia, że ​​wszystkie zasoby używane przez WordPress są obsługiwane przez HTTPS, a nie HTTP. Dobra wiadomość jest taka, że ​​istnieje lepszy sposób rozwiązania problemu i wcale nie jest trudny do wdrożenia.

Lepsze rozwiązanie

Naszym zdaniem najlepszym sposobem na pozbycie się błędów elementów innych niż SSL jest wyszukanie i wyeliminowanie linków i elementów innych niż HTTPS na stronach WordPress. Wymaga to ręcznego śledzenia i korygowania problemów w taki sam sposób, jak na stronach innych niż WordPress, ale po ukończeniu powinieneś dowiedzieć się znacznie więcej o swoim kodzie WordPress (i to dobrze, prawda?)

Aby uzyskać informacje, jak to zrobić, zobacz: Jak naprawić ostrzeżenia o elementach nieobsługujących protokołu SSL w Twojej witrynie.

Zapisz się do newslettera SSL.com

Nie przegap nowych artykułów i aktualizacji z SSL.com

Bądź na bieżąco i bezpiecznie

SSL.com jest światowym liderem w dziedzinie cyberbezpieczeństwa, PKI i certyfikaty cyfrowe. Zarejestruj się, aby otrzymywać najnowsze wiadomości branżowe, wskazówki i ogłoszenia o produktach od SSL.com.

Będziemy wdzięczni za Twoją opinię

Weź udział w naszej ankiecie i daj nam znać, co myślisz o swoim ostatnim zakupie.