Ingen hængelås eller 'ikke sikker': løs mixed content

Dit certifikat virker, din side åbner via https, og alligevel vises der ingen hængelås eller en advarsel? Så indlæser din side sandsynligvis stadig elementer via http://: billeder, skrifttyper, scripts eller videoer. Det kaldes mixed content (blandet indhold). Browseren anser så siden for ikke at være helt sikker.

Sådan finder du, hvad der stadig indlæses via http

1. Åbn din side i Chrome, Edge eller Firefox via https.
2. Klik på ikonet til venstre for adressen. Der kan du se, om forbindelsen er sikker.
3. Tryk på F12 og åbn fanen Console. Der finder du meddelelser med Mixed Content, med adressen på hvert element, der stadig indlæses via http.

Du kan også bruge en online checker, som whynopadlock.com.

Løs det i WordPress

1. Gå i WordPress til Indstillinger og derefter Generelt.
2. Skift ved WordPress-adresse (URL) og Webstedsadresse (URL) http:// til https://.
3. Udskift de gamle adresser i dine indlæg og sider. Det kan gøres med et plugin som Better Search Replace: søg efter http://dittdomæne.dk og erstat med https://dittdomæne.dk. Tag en backup først.
4. Ryd derefter cachen for dit cacheplugin og din browser.

Bemærk: Sætter du adresserne i WordPress til https, før certifikatet virker, kan du ikke længere komme ind i din administration. Kontrollér derfor først, om https://dittdomæne.dk virker.

Løs det på andre websites

• Søg i dine HTML-filer, dit tema og dine indstillinger efter http:// og erstat det med https://.
• Indlæser du noget fra en anden webside (en skrifttype, en video, en widget), så brug den https-adresse til den side. Virker den kun via http, så find et alternativ.
• Brug til dine egne links helst adresser uden domæne, som /images/logo.png. De virker både via http og https.

Andre årsager til 'ikke sikker'

• Certifikatet er udløbet eller hører til et andet navn. Klik på ikonet til venstre for adressen og se certifikatet. Se derefter Let's Encrypt fejler: årsager og løsninger.
• Du åbner siden via http. Send automatisk besøgende videre til https (se Besøgende altid sende til https).
• Du åbner et navn, der ikke er med i certifikatet, for eksempel www mens kun domænet uden www har et certifikat (se Certifikat til www, underdomæner og wildcard).