Ingen hengelås eller "ikke sikker": løse mixed content

Sertifikatet ditt fungerer, nettstedet åpnes via https, og likevel vises ingen hengelås eller du får en advarsel? Da laster siden din sannsynligvis fortsatt enkelte elementer via http://: bilder, skrifttyper, skript eller videoer. Dette kalles mixed content (blandet innhold). Nettleseren anser da ikke siden som helt sikker.

Slik finner du hva som fortsatt lastes via http

1. Åpne nettstedet ditt i Chrome, Edge eller Firefox via https.
2. Klikk på ikonet til venstre for adressen. Der ser du om tilkoblingen er sikker.
3. Trykk på F12 og åpne fanen Console. Der finner du meldinger med Mixed Content, med adressen til hvert element som fortsatt laster via http.

Du kan også bruke en online sjekker, som whynopadlock.com.

Løse det i WordPress

1. Gå i WordPress til Innstillinger og deretter General.
2. Sett ved WordPress-adresse (URL) og Nettstedadresse (URL) https:// i stedet for http://.
3. Erstatt de gamle adressene i innleggene og sidene dine. Dette kan gjøres med et tillegg som Better Search Replace: søk etter http://dittdomene.no og erstatt med https://dittdomene.no. Ta først en sikkerhetskopi.
4. Tøm deretter cachen til cache-tillegget ditt og nettleseren din.

Merk: Setter du adressene i WordPress til https før sertifikatet fungerer, kommer du ikke lenger inn i administrasjonen. Kontroller derfor først at https://dittdomene.no fungerer.

Løse det på andre nettsteder

• Søk i HTML-filene dine, temaet ditt og innstillingene dine etter http:// og erstatt det med https://.
• Laster du inn noe fra en annen nettside (en skrifttype, en video, en widget), bruk da https-adressen til den siden. Fungerer den kun via http, finn da et alternativ.
• Bruk for egne lenker helst adresser uten domene, som /images/logo.png. Disse fungerer både via http og https.

Andre årsaker til "ikke sikker"

• Sertifikatet er utløpt eller gjelder et annet navn. Klikk på ikonet til venstre for adressen og se på sertifikatet. Se deretter i Let's Encrypt fungerer ikke: årsaker og løsninger.
• Du åpner nettstedet via http. Send besøkende automatisk til https (se Besøkende alltid sende til https).
• Du åpner et navn som ikke er inkludert i sertifikatet, for eksempel www mens kun domenet uten www har et sertifikat (se Sertifikat for www, subdomener og wildcard).