6. fejezet · 6.7
Geen lakat vagy "nem biztonságos": a vegyes tartalom megoldása
A tanúsítványa működik, az oldala https-en keresztül nyílik meg, mégsincs lakat ikon, vagy figyelmeztetést lát? Ilyenkor valószínűleg az oldal egyes elemei még http:// címen keresztül töltődnek be: képek, betűtípusok, szkriptek vagy videók. Ezt nevezik mixed contentnek (vegyes tartalomnak). A böngésző ilyenkor nem tekinti teljesen biztonságosnak az oldalt.
Így deríti ki, mi töltődik be még http-n keresztül
- Nyissa meg az oldalát Chrome, Edge vagy Firefox böngészőben https-en keresztül.
- Kattintson a cím bal oldalán lévő ikonra. Itt láthatja, hogy biztonságos-e a kapcsolat.
- Nyomja meg az F12 billentyűt, és nyissa meg a Konzol fület. Itt Mixed Content feliratú üzeneteket talál, minden egyes olyan elem címével, amely még http-n keresztül töltődik be.
Használhat online ellenőrző eszközt is, például a whynopadlock.com oldalt.
Megoldás WordPressben
- Menjen a WordPressben a Beállítások, majd az Általános menüpontra.
- A WordPress-cím (URL) és a Webhely címe (URL) mezőben állítsa be a https:// előtagot a http:// helyett.
- Cserélje le a régi címeket a bejegyzéseiben és oldalaiban. Ehhez használhat egy bővítményt, például a Better Search Replace-t: keressen rá a http://jouwdomein.nl címre, és cserélje le https://jouwdomein.nl címre. Előtte készítsen biztonsági mentést.
- Ezután ürítse ki a gyorsítótár bővítményének gyorsítótárát és a böngészője gyorsítótárát is.
Figyelem: Ha a WordPressben https-re állítja a címeket, mielőtt a tanúsítvány működne, előfordulhat, hogy nem fér hozzá többé a kezelőfelülethez. Ezért először ellenőrizze, hogy a https://jouwdomein.nl cím működik-e.
Megoldás más weboldalakon
- Keresse meg a HTML-fájljaiban, a sablonjában és a beállításaiban a http:// előfordulásait, és cserélje le őket https:// előtagra.
- Ha egy másik weboldalról tölt be valamit (betűtípust, videót, widgetet), használja az adott oldal https címét. Ha az csak http-n keresztül érhető el, keressen alternatívát.
- A saját hivatkozásainál inkább használjon domain nélküli címeket, például /images/logo.png. Ezek http-n és https-en keresztül is működnek.
A "nem biztonságos" jelzés egyéb okai
- A tanúsítvány lejárt, vagy másik névhez tartozik. Kattintson a cím bal oldalán lévő ikonra, és tekintse meg a tanúsítványt. Ehhez nézze meg a következőt: Let's Encrypt lukt niet: oorzaken en oplossingen.
- Az oldalt http-n keresztül nyitja meg. Irányítsa a látogatókat automatikusan https-re (lásd: Látogatók átirányítása mindig HTTPS-re).
- Olyan nevet nyit meg, amely nem szerepel a tanúsítványban, például a www aldomaint, miközben csak a www nélküli domainhez van tanúsítvány (lásd: Tanúsítvány www, aldomain és wildcard részére).
