6 skyrius · 6.7
Nėra spynelės arba rodoma "nesaugu": mišraus turinio problemos sprendimas
Jūsų sertifikatas veikia, Jūsų svetainė atsidaro per https, o spynelės ar įspėjimo vis tiek nėra? Tuomet puslapis greičiausiai vis dar įkelia dalį turinio per http://: paveikslėlius, šriftus, scenarijus ar vaizdo įrašus. Tai vadinama mišriu turiniu (mixed content). Tokiu atveju naršyklė nelaiko puslapio visiškai saugiu.
Kaip rasti, kas vis dar įkeliama per http
- Atidarykite savo svetainę per https naudodami Chrome, Edge arba Firefox naršyklę.
- Spustelėkite piktogramą kairėje nuo adreso. Ten matysite, ar ryšys yra saugus.
- Paspauskite F12 ir atidarykite skirtuką Console. Ten rodomi pranešimai su žyma Mixed Content, kuriuose nurodytas kiekvieno per http įkeliamo elemento adresas.
Taip pat galite naudoti internetinį tikrinimo įrankį, pavyzdžiui, whynopadlock.com.
Sprendimas WordPress svetainėje
- WordPress sistemoje eikite į Nustatymai, tada Bendras.
- Laukuose WordPress-adresas (URL) ir Svetainės adresas (URL) įrašykite https:// vietoje http://.
- Pakeiskite senus adresus savo įrašuose ir puslapiuose. Tai galite padaryti naudodami papildinį, pavyzdžiui, Better Search Replace: ieškokite http://jusudomenas.lt ir pakeiskite į https://jusudomenas.lt. Prieš tai pasidarykite atsarginę kopiją.
- Po to išvalykite talpyklos papildinio podėlį ir savo naršyklės podėlį.
Dėmesio: jei WordPress adresus nustatysite į https dar prieš sertifikatui pradedant veikti, nebegalėsite prisijungti prie savo valdymo skydelio. Todėl pirmiausia patikrinkite, ar https://jusudomenas.lt veikia.
Sprendimas kitose svetainėse
- Savo HTML failuose, temoje ir nustatymuose ieškokite http:// ir pakeiskite į https://.
- Jei įkeliate ką nors iš kitos svetainės (šriftą, vaizdo įrašą, valdiklį), naudokite tos svetainės https adresą. Jei ji veikia tik per http, ieškokite alternatyvos.
- Savo nuorodoms geriau naudokite adresus be domeno, pavyzdžiui, /images/logo.png. Jie veikia tiek per http, tiek per https.
Kitos "nesaugu" priežastys
- Sertifikato galiojimas baigėsi arba jis išduotas kitam pavadinimui. Spustelėkite piktogramą kairėje nuo adreso ir peržiūrėkite sertifikatą. Tada žiūrėkite Let's Encrypt lukt niet: oorzaken en oplossingen.
- Svetainę atidarote per http. Automatiškai nukreipkite lankytojus į https (žr. Lankytojus visada nukreipti į https).
- Atidarote pavadinimą, kurio nėra sertifikate, pavyzdžiui, www, kai sertifikatas išduotas tik domenui be www (žr. Sertifikatas skirtas www, subdomenams ir wildcard).