Що таке змішаний контент?

Змішаний контент: Чому не варто використовувати HTTP-контент на HTTPS-сайті

Оновлення вашого веб-сайту до захищеного протоколу передачі гіпертексту (HTTPS) може захистити його від кіберзагроз шляхом шифрування даних під час передачі. Після оновлення будь-які дані, що надсилаються на ваш веб-сайт або з нього, будуть зашифровані за допомогою сертифіката безпеки транспортного рівня (TLS). Сертифікат TLS по суті шифрує дані під час передачі, щоб їх могли розшифрувати лише відповідні користувачі.

Навіть якщо на вашому веб-сайті встановлений і активований сертифікат TLS, він може завантажувати деякі з його зміст через з'єднання за протоколом передачі гіпертексту (HTTP). Цей недолік дизайну, відомий як змішаний контент, створює кілька проблем для вашого веб-сайту.

Збільште свою присутність в Інтернеті з Лукашем Железним, SEO-консультантом з більш ніж 20-річним досвідом - заплануйте зустріч прямо зараз.

Що таке змішаний контент?

Змішаний вміст передбачає, що веб-сторінка HTTPS завантажує частину свого вмісту через HTTP-з'єднання. Веб-сторінки, як правило, складаються не тільки з гіпертексту Розмітка Файл мови (HTML); вони можуть містити зображеннявідео, скрипти, таблиці стилів та інші види контенту. Якщо веб-сторінка HTTPS завантажує будь-який свій вміст через HTTP-з'єднання, вона має змішаний вміст.

Існує два основних типи змішаного контенту на веб-сайтах: пасивний та активний. Перший складається з HTTP-завантаженого контенту, який не взаємодіє з веб-сторінкою, на якій він опублікований, тоді як другий складається з HTTP-завантаженого контенту, який взаємодіє з веб-сторінкою, на якій він опублікований.

Зображення та відео не взаємодіють з веб-сторінками, тому їх відносять до пасивного змішаного контенту. З іншого боку, скрипти і таблиці стилів можуть змінювати макет або функціональність веб-сторінок, тому вони класифікуються як активний змішаний контент.

Що Причини Змішаний вміст?

У більшості випадків змішаний зміст є результатом неповного міграція з HTTP на HTTPS. При перенесенні сайту на HTTPS необхідно змінити URL-адреси завантаженого контенту так, щоб вони містили префікс "https". Наприклад, якщо зображення знаходиться за адресою "http://example.com/category/image-name.jpg", необхідно змінити його розташування на "https://example.com/category/image-name.jpg".

Додавання однієї літери до місця розташування зображення може здатися незначним, але це вказує вашому веб-сайту завантажувати це зображення через HTTPS-з'єднання. Якщо зображення використовує стандартний префікс "http" у своєму розташуванні адресаНатомість він завантажуватиметься для відвідувачів через HTTP-з'єднання.

Звичайно, це правило застосовується до всіх форм контенту, які користувачі повинні завантажувати при відвідуванні вашого сайту. Кожна частина завантаженого контенту має URL-адресу, що позначає його місце розташування. Для повної міграції з HTTP на HTTPS ви повинні оновити всі ці URL-адреси. В іншому випадку на вашому веб-сайті буде змішаний контент.

Небезпека змішаного вмісту

Якщо дозволити змішаному контенту залишитися непоміченим, це може призвести до численних проблем. Для початку, це може призвести до того, що ваш веб-сайт не буде відображати значок захищеного замка поруч з його домен ім'я. Веб-сторінки зі змішаним вмістом використовують суміш з'єднань HTTP і HTTPS, тому вони не є повністю безпечними. Після завантаження сторінки зі змішаним вмістом відвідувачі побачать в адресному рядку браузера повідомлення "не захищено", а не значок захищеного висячого замка.

Залучайте більше клієнтів в Інтернеті з Лукашем Железним, SEO-консультантом з більш ніж 20-річним досвідом - заплануйте зустріч прямо зараз.

Веб-браузери часто блокують змішаний контент за замовчуванням. Наприклад, Firefox за замовчуванням автоматично блокує весь активний змішаний контент, тоді як Chrome за замовчуванням блокує як активний, так і пасивний змішаний контент. Відвідувачі все одно можуть отримати доступ до змішаного контенту на вашому веб-сайті, але їм доведеться вибрати відповідну опцію у своєму веб-браузері, щоб завантажити небезпечний контент. Оскільки веб-браузери попереджають користувачів про небезпеку змішаного контенту, більшість користувачів, ймовірно, покинуть ваш веб-сайт, а не дозволять йому завантажитися.

Оскільки він завантажується через HTTP-з'єднання, змішаний контент робить ваш веб-сайт вразливим до злому. HTTPS призначений для створення безпечного з'єднання між вашим веб-сайтом і користувачами, які його відвідують. Коли користувач завантажує дані з вашого веб-сайту або завантажує їх на нього, HTTPS шифрує їх. Змішаний вміст завантажується через HTTP-з'єднання, тому будь-які пов'язані з ним дані, що обмінюються, не шифруються.

Активний змішаний контент є серйозним ризиком для безпеки, який хакери можуть використовувати в зловмисних цілях. Якщо хакер перехоплює зв'язок між відвідувачами вашого веб-сайту та частиною активного змішаного контенту, він або вона може змінити зовнішній вигляд або функціональність вашого веб-сайту. Форма входу на основі сценарію може бути змінена на фальшиву форму входу, яка викрадає облікові дані відвідувачів, або весь ваш веб-сайт може бути перенаправлений на мерзенний спам-сайт.

Пасивний змішаний контент викликає менше занепокоєння, оскільки він не взаємодіє з веб-сторінками, але, тим не менш, ви повинні намагатися уникати його. Наприклад, зображення, які завантажуються через HTTP-з'єднання, можуть бути змінені. Хакер може замінити зображення на вашому веб-сайті рекламою. Замість того, щоб побачити справжнє зображення, користувачі побачать рекламу хакера, коли завантажать веб-сторінку.

Нарешті, змішаний контент може негативно вплинути на ваш сайт пошук рейтингів. HTTPS - це прямий сигнал ранжування, що застосовується алгоритмом Google. Змішаний вміст порушує HTTPS, завантажуючи певний вміст через HTTP-з'єднання. HTML-файли все ще можуть завантажуватися через HTTPS-з'єднання, але змішаний вміст буде використовувати незахищений протокол, в якому відсутня технологія шифрування HTTPS. Тому Google може знизити рейтинг вашого сайту, якщо він має змішаний вміст.

Як виявити змішаний контент на сайті

Ви можете виявити змішаний контент на своєму веб-сайті, просто відвідавши його веб-сторінки та знайшовши попереджувальне повідомлення у своєму веб-браузері. Рекомендується використовувати для цього Chrome, оскільки цей браузер бренду Google блокує як пасивний, так і активний змішаний контент. Якщо сторінка містить змішаний вміст, Chrome заблокує її, одночасно відображаючи попереджувальне повідомлення біля адресного рядка. Перегляньте кожну веб-сторінку на вашому веб-сайті, щоб визначити який з'являється попереджувальне повідомлення про змішаний вміст.

Простіший спосіб виявити змішаний контент на вашому сайті - скористатися інструментом HTTPS-checker від JitBit. Доступний за адресою jitbit.com/sslcheck, він дозволить повзати до 400 сторінок вашого сайту в пошуках змішаного контенту. Якщо на вашому сайті є змішаний контент, інструмент JitBit виявить його.

Кожен фрагмент завантажуваного контенту на вашому веб-сайті повинен використовувати HTTPS-з'єднання. Якщо будь-який вміст завантажується через HTTP-з'єднання, ваш веб-сайт матиме змішаний вміст, що шкодить його трафіку, безпеці та рейтингу.