Ei lukkoa tai "ei turvallinen": sekasisällön korjaaminen

Varmenne toimii, sivusto avautuu https-yhteydellä, mutta silti lukkoa ei näy tai selain näyttää varoituksen? Tällöin sivullasi todennäköisesti ladataan vielä osia http://osoitteesta: kuvia, fontteja, skriptejä tai videoita. Tätä kutsutaan sekasisällöksi (mixed content). Selain ei tällöin pidä sivua täysin turvallisena.

Näin löydät mitä vielä latautuu http-osoitteesta

1. Avaa sivustosi Chromessa, Edgessä tai Firefoxissa https-osoitteella.
2. Klikkaa osoitteen vasemmalla puolella olevaa kuvaketta. Siitä näet, onko yhteys turvallinen.
3. Paina F12 ja avaa Console-välilehti. Siellä näkyvät Mixed Content ilmoitukset, joissa on kunkin http-osoitteesta latautuvan osan osoite.

Voit myös käyttää verkossa toimivaa tarkistustyökalua, kuten whynopadlock.com.

Korjaaminen WordPressissä

1. Siirry WordPressissä kohtaan Asetukset ja sitten Yleiset.
2. Vaihda kohdissa WordPress-osoite (URL) ja Sivuston osoite (URL) http:// muotoon https://.
3. Korvaa vanhat osoitteet artikkeleissasi ja sivuillasi. Tämän voi tehdä esimerkiksi Better Search Replace -lisäosalla: etsi http://sinundomainisi.fi ja korvaa osoitteella https://sinundomainisi.fi. Ota ensin varmuuskopio.
4. Tyhjennä sen jälkeen välimuistilisäosasi ja selaimesi välimuisti.

Huomaa: Jos vaihdat osoitteet WordPressissä https-muotoon ennen kuin varmenne toimii, et pääse enää hallintapaneeliin. Tarkista siis ensin, että https://sinundomainisi.fi toimii.

Korjaaminen muilla sivustoilla

• Etsi HTML-tiedostoistasi, teemastasi ja asetuksistasi merkintää http:// ja korvaa se merkinnällä https://.
• Jos lataat jotain toiselta sivustolta (fontin, videon, widgetin), käytä kyseisen sivuston https-osoitetta. Jos se toimii vain http-osoitteella, etsi vaihtoehto.
• Käytä omissa linkeissäsi mieluummin osoitteita ilman domainia, kuten /images/logo.png. Ne toimivat sekä http- että https-yhteydellä.

Muita "ei turvallinen" ilmoituksen syitä

• Varmenne on vanhentunut tai se on myönnetty toiselle nimelle. Klikkaa osoitteen vasemmalla puolella olevaa kuvaketta ja tarkista varmenne. Katso lisäksi Let's Encrypt lukt niet: oorzaken en oplossingen.
• Avaat sivuston http-osoitteella. Ohjaa kävijät automaattisesti https-osoitteeseen (katso Kävijät aina https-osoitteeseen ohjaaminen).
• Avaat nimen, joka ei sisälly varmenteeseen, esimerkiksi www-osoitteen, vaikka varmenne kattaa vain domainin ilman www:tä (katso Sertifikaatti www tunnukselle, aliverkkotunnuksille ja wildcardille).