HTTPS ir mišrus turinys: sutvarkykite nesaugias nuorodas

HTTPS puslapis ir HTTP ištekliai

HTTPS saugo ryšį su puslapiu. Jame įkeltas HTTP vaizdas yra mišrus turinys: naršyklė gali jį atnaujinti iki HTTPS arba blokuoti. HTTP vidinė nuoroda, canonical ar hreflang adresas yra kita nuoseklumo problema. URL be protokolo, prasidedantis //, perima puslapio protokolą ir jį sunkiau tikrinti.

Kodėl svarbūs saugūs adresai

Mišrus turinys gali silpninti naršyklės saugumą arba palikti neįkeltą vaizdą. HTTP nuorodos gali vesti per bereikalingus peradresavimus ar į nesaugų puslapį. Canonical ir hreflang turėtų atitikti numatytą saugią versiją. Ne kiekvieną saugumo diagnostiką laikykite tiesioginiu reitingavimo veiksniu.

Ką aptinka SEOTera ir ko neįrodo

Puslapio auditas vertina HTTPS pristatymą, perėjimą iš HTTPS į HTTP, vidines HTTP nuorodas, mišrius vaizdus, HTTP canonical ir hreflang bei URL be protokolo. Svetainės auditas randa pastebėtus nesaugius vaizdus ir vidines HTTP nuorodas analizuotuose puslapiuose. Išvada neįrodo, kaip išteklių įkėlė kiekviena naršyklė.

Patikrinkite nuorodas ir atsakus

HTTPS puslapyje atverkite naršyklės Console ir Network skiltis. HTML kode peržiūrėkite img src, a href, canonical ir hreflang reikšmes. Atskirai atverkite HTTP ir HTTPS adresus: įsitikinkite, kad saugus adresas pateikia numatytą puslapį ar vaizdą. Jei skriptai keičia URL, palyginkite pradinį HTML su naršyklės vaizdu.

Dažnos migracijos liekanos

TVS medijos bibliotekoje gali būti išsaugoti pilni HTTP vaizdų adresai, o CDN – senas serverio vardas. Po perėjimo prie HTTPS šablonas kartais toliau generuoja HTTP canonical ar hreflang. Senos vidinės nuorodos ir //example.com adresai lieka net pakeitus konfigūraciją.

Suderinkite puslapio nuorodas

Vidiniams puslapiams naudokite teisingą santykinį kelią arba aiškų HTTPS URL. Prieš keisdami išorinės medijos adresą patikrinkite, ar paslaugų teikėjas palaiko HTTPS. Canonical ir hreflang turi pasiekti numatytas saugias versijas. HTTPS peradresavimą į HTTP taisykite maršruto taisyklėje.

1. Sugrupuokite nesaugių adresų šaltinius

Atskirkite HTTP vaizdus nuo vidinių nuorodų ir metaduomenų. Nustatykite, ar jie ateina iš šablono, TVS lauko, CDN konfigūracijos ar vieno puslapio. Pirmiausia tvarkykite nematomus vaizdus ir lankytojus į nesaugų adresą vedančias nuorodas.

2. Pataisykite pagrindinę reikšmę

Įjunkite HTTPS paskirties paslaugoje ir pakeiskite šaltinio duomenis ar šabloną. Jei įmanoma, adresus be protokolo pakeiskite aiškiais HTTPS URL. Suderinkite canonical bei hreflang su galutiniu adresu ir sutaisykite perėjimo į HTTP taisyklę.

3. Pakartokite puslapio ir svetainės patikras

Išvalę naršyklės talpyklą atverkite reprezentatyvius puslapius ir patikrinkite saugius tinklo atsakus. Pakartokite puslapio auditą konkretiems URL, o svetainės auditą – pasikartojantiems atvejams. Likusius HTTP adresus įvertinkite atskirai.

Pakeiskite nesaugų vaizdo adresą

Pirmiausia patikrinkite, ar vaizdas tikrai pasiekiamas per HTTPS, tada taisykite jį generuojantį TVS įrašą ar šabloną. Vien matomo vaizdo neužtenka: naršyklė galėjo automatiškai pakeisti užklausą.

<img src="http://cdn.example.com/photo.jpg">  →  <img src="https://cdn.example.com/photo.jpg">