SSL Mixed Content
SSL mixed contet problem oz. težava z mixed contet opozorilom je pogost pojav zaradi katerega vam kljub veljavnemu SSL certifikatu še vedno prikazuje opozorilo, da vaša spletna stran ni varna.
Ste kupili SSL certifikat ali uporabili brezplačen SSL certifikat pa še vedno vidite opozorilo, da https povezava ni varna? Sedaj se vam poraja vprašanje kako popraviti opozorilo, da povezava ni varna oz. da imate mixed content? Naš odgovor je, da verjetno ni nič zapletenega je pa res, da morate poznati vsaj osnove delovanja SSL certifikata oz. https povezave. Vedeti morate, da SSL certifikat izdan za določeno domeno pokriva le vsebino, ki je dejansko naložena na strežnik kjer ima domena svoj DNS. V primeru, da ste v spletno stran vključili dodatno vsebino, ki se ne nahaja na strežniku kjer ima domena DNS potem boste verjetno prišli do tega opozoril razen, če je vsa vsebina vključena iz drugih spletnih mest oz. strežnikov ustrezno zaščitena z veljavnimi in zaupanja vrednimi SSL certifikati potem tega opozorila ne bo in boste imeli lepo zeleno obarvano URL vrstico, da je vaša stran varna.
Problema se torej lotite tako, da v spletni strani poiščete kaj ste vključili iz drugih spletnih strani oz. strežnikov in to ustrezno popravite. Lahko gre za vključeno video vsebino,sliko, css, java skripto … in tako naprej preko navadne http povezave ali preko https povezave, ki pa nima veljavnega in zaupanja vrednega SSL certifikata. Najbolj enostavno bo, če se reševanja mixed content lotite na sledeč način:
– Preverite, da se elementi, ki so navedeni v mixed content samodejno lepo odprejo preko https povezave.
– Kopirajte URL takega elementa in ga ločeno odprite in se prepričajte, da je spredaj v URL naslovu tudi https
– Popravite vse URL povezave teh elementov iz http na https, če so trenutno samo http
– Kot zadnje lahko uporabite kakšen spletni servis, ki ponuja avtomatizirano http prepisovanje vendar vsaj kolikor je nam znano ni servisa, ki bi v celoti uspešno obdeloval recimo javascript brez https
KAKO NAJLAŽJE VIDITE KAJ VSE JE NEPRAVILNO OZ: DEL MIX CONTENT NA VAŠI STRANI?
Najlažje je, da uporabit kar spletni brskalnik recimo Chrome. Večina brskalnikov vam bo ponudila pregled SSL-ja in mešane vsebine ampak za ta primer govorimo o brskalniku Chrome. Poiščite Več Orodij/Orodja za razvijalce in potem v maski zgoraj iščite jeziček Varnost oz. Security.
Preberite še članek https://www.spletnogostovanje.biz/index.php/2017/02/22/delovanje-ssl-preusmeritev-iz-http-na-https/
V kolikor kljub nasvetom sami ne morete rešiti težave se za pomoč lahko obrnete na strokovnjake podjetja Webicom, ki bodo prvo preverili in ocenili stanje in vam pred izvedbo del povedali koliko vas bi stalo, da odpravijo težavo.
