6. nodaļa · 6.7
Geen slotje of 'niet veilig': mixed content oplossen
Jūsu sertifikāts darbojas, Jūsu vietne atveras ar https, bet tomēr nav redzama slēdzenīte vai parādās brīdinājums? Iespējams, Jūsu lapa joprojām ielādē atsevišķus elementus caur http://: attēlus, fontus, skriptus vai video. To sauc par mixed content (jauktu saturu). Pārlūkprogramma tādā gadījumā uzskata, ka lapa nav pilnībā droša.
Kā uzzināt, kas joprojām tiek ielādēts caur http
- Atveriet savu vietni Chrome, Edge vai Firefox pārlūkā, izmantojot https.
- Noklikšķiniet uz ikonas pa kreisi no adreses. Tur redzams, vai savienojums ir drošs.
- Nospiediet F12 un atveriet cilni Konsole. Tur redzami paziņojumi ar Mixed Content, kā arī katra elementa adrese, kas joprojām tiek ielādēta caur http.
Varat izmantot arī tiešsaistes pārbaudes rīku, piemēram, whynopadlock.com.
Risinājums WordPress vidē
- WordPress dodieties uz Iestatījumi un pēc tam General.
- Laukos WordPress-adrese (URL) un Vietnes adrese (URL) ierakstiet https:// nevis http://.
- Nomainiet vecās adreses savos ierakstos un lapās. To varat izdarīt ar spraudni, piemēram, Better Search Replace: meklējiet http://jusudomens.lv un aizstājiet ar https://jusudomens.lv. Vispirms izveidojiet dublējumkopiju.
- Pēc tam iztīriet gan sava kešatmiņas spraudņa, gan pārlūkprogrammas kešatmiņu.
Ņemiet vērā: Ja WordPress adreses iestatāt uz https pirms sertifikāts sācis darboties, Jūs vairs nevarēsiet piekļūt savai pārvaldībai. Tāpēc vispirms pārbaudiet, vai https://jusudomens.lv darbojas.
Risinājums citās vietnēs
- Savos HTML failos, tēmā un iestatījumos meklējiet http:// un aizstājiet to ar https://.
- Ja ielādējat kaut ko no citas vietnes (fontu, video, logrīku), izmantojiet šīs vietnes https adresi. Ja tā darbojas tikai caur http, meklējiet alternatīvu.
- Savām saitēm labāk izmantojiet adreses bez domēna, piemēram, /images/logo.png. Tās darbojas gan ar http, gan ar https.
Citi iemesli, kāpēc vietne netiek atzīta par drošu
- Sertifikāta derīguma termiņš beidzies vai tas izsniegts citam nosaukumam. Noklikšķiniet uz ikonas pa kreisi no adreses un apskatiet sertifikātu. Skatiet arī Let's Encrypt neizdodas: cēloņi un risinājumi.
- Jūs atverat vietni caur http. Novirziet apmeklētājus automātiski uz https (skatiet Apmeklētājus vienmēr novirzīt uz https).
- Jūs atverat nosaukumu, kas nav iekļauts sertifikātā, piemēram, ar www, kamēr sertifikāts izsniegts tikai domēnam bez www (skatiet Sertifikāts domēnam ar www, subdomēniem un aizstājējzīmei).