Независимо от того, используют ли ваши посетители Firefox, Chrome или другой веб-браузер, если на странице HTTPS загружаются какие-либо элементы, не поддерживающие SSL, они увидят сообщение об ошибке.
Точное диалоговое окно, которое открывается, зависит от используемого браузера и операционной системы компьютера. Излишне говорить, что это повлияет на то, как большинство людей смотрят на ваш сайт.
Firefox: «Вы запросили зашифрованную страницу, которая содержит некоторую незашифрованную информацию. Информация, которую вы видите или вводите на этой странице, может легко прочитать третье лицо ».
Chrome: «Ваше соединение с domain.com зашифровано 256-битным шифрованием. Однако на этой странице есть и другие небезопасные ресурсы ».
Хотя многие технически подкованные люди понимают, что происходит - что определенные элементы, такие как изображения или файлы CSS, загружаются по протоколу HTTP, а не HTTPS, - большинство людей просто увидят сообщение об ошибке и испугаются. Вот почему важно тщательно протестировать свой веб-сайт, прежде чем развертывать SSL в реальной среде. Хорошая новость в том, что исправить эти ошибки и избавиться от предупреждающих сообщений несложно.
Как уже упоминалось, основная проблема заключается в том, что пока главная страница загружается через HTTPS, определенные элементы на странице все еще загружаются с помощью HTTP, что небезопасно. Это вызвано тем, что изображение, CSS, JS или другой тип файла вызывается по протоколу HTTP, а не HTTPS. Используете ли вы WordPress, другую CMS или вручную кодируете свои веб-страницы, это то, что обычно происходит.
Как исправить элементы без SSL на странице SSL
Когда дело доходит до решения проблемы, чтобы исчезли предупреждающие сообщения, у вас есть несколько доступных вариантов. Мы быстро рассмотрим их оба, чтобы вы могли решить, какой из них подойдет вам лучше всего.
Простое решение
Один из самых простых способов решить проблему - установить плагин, например SSL Insecure Content Fixer . Хотя это очень просто, это может быть не лучшая идея, так как это может привести к замедлению вашего сервера, поскольку он работает, чтобы гарантировать, что все ресурсы, используемые WordPress, обслуживаются через HTTPS, а не через HTTP. Хорошая новость в том, что есть лучший способ решить проблему, и его совсем несложно реализовать.
Лучшее решение
По нашему мнению, лучший способ избавиться от ошибок элементов, не связанных с SSL, - это искать и удалять ссылки и элементы, не относящиеся к HTTPS, на ваших страницах WordPress. Для этого необходимо вручную отслеживать и исправлять проблемы так же, как и на страницах, не относящихся к WordPress, но вы должны знать гораздо больше о своем коде WordPress, когда закончите (и это хорошо, правда?)
Информацию о том, как это сделать, смотрите: Как исправить предупреждения об элементах без SSL на вашем сайте.
