เนื้อหาผสมคืออะไร?

เนื้อหาผสม: เหตุผลที่คุณไม่ควรใช้เนื้อหา HTTP บนเว็บไซต์ HTTPS ของคุณ

การอัปเกรดเว็บไซต์ของคุณเป็น Hypertext Transfer Protocol Secure (HTTPS) สามารถปกป้องเว็บไซต์ของคุณจากภัยคุกคามทางไซเบอร์โดยการเข้ารหัสข้อมูลในระหว่างการส่งผ่าน เมื่ออัปเกรดแล้ว ข้อมูลใด ๆ ที่ถูกส่งไปยังหรือโดยเว็บไซต์ของคุณจะถูกเข้ารหัสโดยใช้ใบรับรอง Transport Layer Security (TLS) ใบรับรอง TLS จะทำการสับเปลี่ยนข้อมูลในระหว่างการส่งผ่านเพื่อให้สามารถถอดรหัสได้เฉพาะผู้ใช้ที่เหมาะสมเท่านั้น.

แม้ว่าเว็บไซต์ของคุณจะมีการติดตั้งและเปิดใช้งานใบรับรอง TLS แล้วก็ตาม แต่อาจยังคงโหลดบางส่วนของ เนื้อหา ผ่านการเชื่อมต่อ Hypertext Transfer Protocol (HTTP) ข้อบกพร่องในการออกแบบที่เรียกว่าเนื้อหาผสมก่อให้เกิดข้อกังวลหลายประการสำหรับเว็บไซต์ของคุณ.

เพิ่มการมีอยู่ทางออนไลน์ของคุณกับ Lukasz Zelezny, ที่ปรึกษา SEO ที่มีประสบการณ์มากกว่า 20 ปี — นัดหมายการประชุมตอนนี้.

เนื้อหาผสมคืออะไร?

เนื้อหาผสมหมายถึงหน้าเว็บ HTTPS ที่โหลดเนื้อหาบางส่วนผ่านการเชื่อมต่อ HTTP โดยปกติแล้วหน้าเว็บจะประกอบด้วยมากกว่าแค่ข้อความไฮเปอร์เท็กซ์ มาร์กอัป ไฟล์ภาษา (HTML); อาจมี รูปภาพ, วิดีโอ, บทสคริปต์, แผ่นสไตล์ และอื่น ๆ ประเภทของเนื้อหา. หากหน้าเว็บ HTTPS โหลดเนื้อหาใด ๆ ของมันผ่านการเชื่อมต่อ HTTP หน้าเว็บนั้นจะมีเนื้อหาผสม.

มีเนื้อหาผสมสองประเภทหลักที่พบในเว็บไซต์: แบบพาสซีฟและแบบแอคทีฟ ประเภทแรกประกอบด้วยเนื้อหาที่โหลดผ่าน HTTP ซึ่งไม่โต้ตอบกับหน้าเว็บที่เผยแพร่ ในขณะที่ประเภทหลังประกอบด้วยเนื้อหาที่โหลดผ่าน HTTP ซึ่งโต้ตอบกับหน้าเว็บที่เผยแพร่.

รูปภาพและวิดีโอไม่สามารถโต้ตอบกับหน้าเว็บได้ จึงถูกจัดประเภทเป็นเนื้อหาผสมแบบพาสซีฟ ในทางกลับกัน สคริปต์และสไตล์ชีตสามารถเปลี่ยนแปลงรูปแบบหรือการทำงานของหน้าเว็บได้ จึงถูกจัดประเภทเป็นเนื้อหาผสมแบบแอคทีฟ.

อะไร สาเหตุ เนื้อหาผสม?

ในกรณีส่วนใหญ่ เนื้อหาผสมเป็นผลมาจากความไม่สมบูรณ์ของ การอพยพ จาก HTTP เป็น HTTPS เมื่อคุณย้ายเว็บไซต์ของคุณไปยัง HTTPS คุณต้องเปลี่ยน URL ของเนื้อหาที่โหลดไว้เพื่อให้มีคำนำหน้า “https” ตัวอย่างเช่น หากรูปภาพอยู่ที่ “http://example.com/category/image-name.jpg” คุณจะต้องเปลี่ยนตำแหน่งของมันเป็น “https://example.com/category/image-name.jpg”

การเพิ่มตัวอักษรเพียงตัวเดียวลงในตำแหน่งของภาพอาจฟังดูไม่สำคัญ แต่จะบอกเว็บไซต์ของคุณให้โหลดภาพนั้นผ่านการเชื่อมต่อ HTTPS หากภาพใช้คำนำหน้า “http” มาตรฐานในตำแหน่งของมัน ที่อยู่, มันจะโหลดสำหรับผู้เข้าชมผ่านการเชื่อมต่อ HTTP แทน.

แน่นอนว่ากฎนี้ใช้กับทุกรูปแบบของเนื้อหาที่ผู้ใช้ต้องโหลดเมื่อเข้าชมเว็บไซต์ของคุณ ทุกชิ้นของเนื้อหาที่โหลดมี URL ที่ระบุตำแหน่งของมัน สำหรับการโยกย้ายอย่างสมบูรณ์จาก HTTP ไปเป็น HTTPS คุณต้องอัปเดตทุก URL เหล่านี้ หากไม่ทำเช่นนั้น เว็บไซต์ของคุณจะมีเนื้อหาผสม.

อันตรายของเนื้อหาผสม

การปล่อยให้เนื้อหาผสมไม่ได้รับการตรวจสอบอาจนำไปสู่ปัญหาหลายประการ อย่างแรกเลย มันอาจทำให้เว็บไซต์ของคุณไม่สามารถแสดงไอคอนแม่กุญแจปลอดภัยที่อยู่ถัดจากชื่อเว็บไซต์ได้ โดเมน ชื่อ หน้าเว็บที่มีเนื้อหาผสมใช้การเชื่อมต่อทั้ง HTTP และ HTTPS ร่วมกัน ดังนั้นจึงไม่ปลอดภัยอย่างสมบูรณ์ เมื่อโหลดหน้าเว็บที่มีเนื้อหาผสม ผู้เข้าชมจะพบข้อความ “ไม่ปลอดภัย” ในแถบที่อยู่ของเบราว์เซอร์แทนที่จะเป็นไอคอนรูปแม่กุญแจที่ปลอดภัย.

เพิ่มลูกค้าออนไลน์ของคุณกับ Lukasz Zelezny, ที่ปรึกษา SEO ที่มีประสบการณ์มากกว่า 20 ปี — นัดหมายการประชุมตอนนี้.

เว็บเบราว์เซอร์มักจะบล็อกเนื้อหาผสมโดยค่าเริ่มต้น ตัวอย่างเช่น Firefox จะบล็อกเนื้อหาผสมที่ใช้งานอยู่ทั้งหมดโดยอัตโนมัติ ในขณะที่ Chrome จะบล็อกเนื้อหาผสมทั้งแบบที่ใช้งานอยู่และแบบที่ไม่ได้ใช้งานโดยค่าเริ่มต้น ผู้เข้าชมยังคงสามารถเข้าถึงเนื้อหาผสมบนเว็บไซต์ของคุณได้ แต่พวกเขาจะต้องเลือกตัวเลือกในเว็บเบราว์เซอร์เพื่อโหลดเนื้อหาที่ไม่ปลอดภัย เนื่องจากเว็บเบราว์เซอร์จะแจ้งเตือนผู้ใช้เกี่ยวกับอันตรายของเนื้อหาผสม อย่างไรก็ตาม ผู้ใช้ส่วนใหญ่จะออกจากเว็บไซต์ของคุณแทนที่จะอนุญาตให้โหลดเนื้อหาดังกล่าว.

เนื่องจากมีการโหลดผ่าน HTTP การมีเนื้อหาผสมทำให้เว็บไซต์ของคุณเสี่ยงต่อการถูกแฮ็ก HTTPS ถูกออกแบบมาเพื่อสร้างการเชื่อมต่อที่ปลอดภัยระหว่างเว็บไซต์ของคุณกับผู้ใช้ที่เข้าชม เมื่อผู้ใช้ดาวน์โหลดข้อมูลจากหรืออัปโหลดข้อมูลไปยังเว็บไซต์ของคุณ HTTPS จะทำการเข้ารหัสข้อมูลนั้น เนื้อหาผสมจะโหลดผ่าน HTTP ดังนั้นข้อมูลที่แลกเปลี่ยนที่เกี่ยวข้องกับเนื้อหาดังกล่าวจะไม่ได้รับการเข้ารหัส.

เนื้อหาผสมแบบแอคทีฟเป็นความเสี่ยงด้านความปลอดภัยที่สำคัญซึ่งแฮกเกอร์สามารถใช้ประโยชน์เพื่อวัตถุประสงค์ที่เป็นอันตรายได้ หากแฮกเกอร์เข้าถึงการเชื่อมต่อระหว่างผู้เยี่ยมชมเว็บไซต์ของคุณกับเนื้อหาผสมแบบแอคทีฟ แฮกเกอร์อาจเปลี่ยนลักษณะหรือการทำงานของเว็บไซต์ของคุณได้ ตัวอย่างเช่น แบบฟอร์มเข้าสู่ระบบที่ใช้สคริปต์อาจถูกเปลี่ยนเป็นแบบฟอร์มเข้าสู่ระบบปลอมที่ขโมยข้อมูลประจำตัวของผู้เยี่ยมชม หรือเว็บไซต์ทั้งหมดของคุณอาจถูกเปลี่ยนเส้นทางไปยังเว็บไซต์สแปมที่เป็นอันตราย.

เนื้อหาแบบผสมแบบพาสซีฟมีความกังวลน้อยกว่าเนื่องจากไม่โต้ตอบกับหน้าเว็บ แต่คุณควรพยายามหลีกเลี่ยงมันอยู่ดี ตัวอย่างเช่น รูปภาพที่โหลดผ่านการเชื่อมต่อ HTTP สามารถถูกเปลี่ยนแปลงได้ แฮกเกอร์อาจแทนที่รูปภาพบนเว็บไซต์ของคุณด้วยโฆษณา เมื่อผู้ใช้โหลดหน้าเว็บ พวกเขาจะเห็นโฆษณาของแฮกเกอร์แทนที่จะเป็นรูปภาพจริง.

สุดท้าย เนื้อหาผสมอาจส่งผลเสียต่ออันดับการค้นหาของเว็บไซต์ของคุณ HTTPS เป็นสัญญาณการจัดอันดับโดยตรงที่ใช้อัลกอริทึมของ Google เนื้อหาผสมจะทำให้ HTTPS ทำงานผิดพลาดโดยการโหลดเนื้อหาบางส่วนผ่านการเชื่อมต่อ HTTP ไฟล์ HTML อาจยังคงโหลดผ่านการเชื่อมต่อ HTTPS ได้ แต่เนื้อหาผสมจะใช้โปรโตคอลที่ไม่ปลอดภัยซึ่งขาดเทคโนโลยีการเข้ารหัสของ HTTPS ดังนั้น Google อาจให้อันดับเว็บไซต์ของคุณต่ำลงหากมีเนื้อหาผสม.

วิธีระบุเนื้อหาผสมบนเว็บไซต์ของคุณ

คุณสามารถค้นหาเนื้อหาผสมบนเว็บไซต์ของคุณได้เพียงแค่เข้าชมหน้าเว็บและมองหาข้อความแจ้งเตือนในเบราว์เซอร์ของคุณ ขอแนะนำให้คุณใช้ Chrome สำหรับวัตถุประสงค์นี้ เนื่องจากเบราว์เซอร์ที่มีแบรนด์ของ Google จะบล็อกเนื้อหาผสมทั้งแบบพาสซีฟและแอคทีฟ หากหน้าใดมีเนื้อหาผสม Chrome จะบล็อกหน้านั้นพร้อมแสดงข้อความแจ้งเตือนใกล้แถบที่อยู่ ให้ตรวจสอบแต่ละหน้าเว็บบนเว็บไซต์ของคุณเพื่อกำหนด ซึ่ง ทำให้เกิดข้อความเตือนเนื้อหาผสม.

วิธีที่ง่ายกว่าในการระบุเนื้อหาผสมบนเว็บไซต์ของคุณคือการใช้เครื่องมือตรวจสอบ HTTPS ของ JitBit ซึ่งมีให้บริการที่ jitbit.com/sslcheck โดยเครื่องมือนี้จะ คลาน สูงสุด 400 หน้าของเว็บไซต์ของคุณใน ค้นหา ของเนื้อหาผสม. หากเว็บไซต์ของคุณมีเนื้อหาผสม, เครื่องมือของ JitBit จะเปิดเผยให้ทราบ.

ทุกชิ้นของเนื้อหาที่ถูกโหลดบนเว็บไซต์ของคุณจำเป็นต้องใช้การเชื่อมต่อ HTTPS หากมีเนื้อหาใดโหลดผ่านการเชื่อมต่อ HTTP เว็บไซต์ของคุณจะมีเนื้อหาผสมซึ่งส่งผลเสียต่อปริมาณการเข้าชม ความปลอดภัย และการจัดอันดับของเว็บไซต์.