Come correggere l'avviso di contenuto misto in Wordpress in semplici passaggi

Se sei un webmaster sicuramente ti imbatterai nell'avvertimento dei browser e non mostrando il lucchetto verde nella barra degli indirizzi. Se hai trovato un contenuto misto, prendilo sicuramente sul serio e agisci il più velocemente possibile per risolvere l'errore.

Il contenuto misto si verifica quando l'HTML originale viene caricato su una connessione HTTPS sicura, ma altre risorse (come immagini, video, fogli di stile, script) vengono caricate su una connessione HTTP non sicura.

Il protocollo HTTP Hypertext Transfer non contiene alcuna crittografia integrata per impostazione predefinita. I dati degli utenti che vengono trasmessi su questo protocollo possono facilmente cadere nelle mani dei criminali. Pertanto, è necessario conoscere la soluzione di errore di contenuto misto.

Prima di entrare nel contenuto misto, vorrei dare una buona idea su HTTP e HTTPS.

HTTP e HTTPS sono entrambi HyperText Transfer Protocol e HTTPS viene fornito con accesso sicuro. Sì, tutti sanno che HTTP non è sicuro e HTTPS è più sicuro e crittografato.

Hai assolutamente ragione, l'HTTP sta trasferendo i dati dal server al browser dell'utente attraverso il testo del piano. Mentre HTTPS viene fornito con la crittografia durante il trasferimento dei dati. Quindi ovunque siamo connessi digitalmente ei browser web sono la principale fonte di intermediario, che accetta la richiesta web da un server web al browser dell'utente e viceversa.

Se non utilizzi il protocollo HTTPS per trasferire i tuoi contenuti web su Internet, cosa succederà?

L'aggressore guarda sempre il tuo sito web e cerca di accedere ai tuoi dati su Internet.

HTTPS si riferisce alla sicurezza del tuo sito web e i dati crittografati non possono essere accessibili tramite Internet.

Per ottenere l'HTTPS, è necessario installare un certificato SSL per il tuo sito web e devi reindirizzare il tuo indirizzo web a HTTPS per cambiare completamente l'indirizzo web su

Questo può essere impostato tramite la pagina di amministrazione di WordPress che si trova nella scheda delle impostazioni.

Penso che tu abbia un'idea generale di HTTPS.

In primo luogo alcuni di noi avviano il nostro sito Web senza un certificato SSL e successivamente viene attivato SSL e quindi cambieremo l'URL.

Innanzitutto dobbiamo controllare la convalida del nostro certificato SSL prima di iniziare a correggere il contenuto misto. Se il tuo SSL stesso scade, nessuno lo proteggerà e l'errore del certificato mostrerà il tuo browser web.

Usa questo sito web per verificare la validità del certificato SSL:

Che cos'è l'avviso di contenuto misto?

Il contenuto misto è qualcosa di misto di dati che entra nel browser anche se applichiamo il nostro certificato SSL al dominio. Quindi ci sarà un'indicazione per l'avviso di contenuto misto.

L'identificazione dei misti può essere effettuata facilmente guardando nella barra degli indirizzi e nella sezione lucchetto.

Qui puoi vedere l'errore di esempio da Firefox il lucchetto mostra il simbolo di avviso. Se facciamo clic sul lucchetto, il messaggio verrà espanso dicendo che il sito Web specificato non è sicuro.

Ciò non significa che il tuo certificato SSL non sia applicato. Quello scenario è completamente diverso e il messaggio di errore sarà completamente diverso, come il tuo sito web non è sicuro.

Al momento, hai applicato il tuo SSL e hai ancora riscontrato che alcuni link all'interno del tuo sito web non comunicano tramite SSL. Quindi i file non protetti vengono trasmessi con il protocollo HTTP di vecchiaia.

Come puoi trovare contenuti misti?

Puoi verificare con qualsiasi browser la presenza di contenuti misti. Sopra detto è un semplice esempio mostrato in Firefox.

Controlla come appare il Chrome:

In che modo Microsoft Edge mostra questo errore:

Ora hai la conoscenza dei contenuti misti presenti sul tuo sito. Sì, ora devi trovare quali file vengono trasmessi con il protocollo HTTP.

C'è un modo semplice per identificare in ogni browser, chiamato Inspect element.

Passi

Quindi devi passare alla scheda Console che ti darà una spiegazione dettagliata del collegamento che non è sicura.

Ecco un esempio.

C'è un altro strumento web che può aiutarti con l'identificazione di contenuti misti.

Apri questo collegamento e inserisci il tuo collegamento nella sezione Indirizzo protetto, quindi premi Pagina di prova.

Otterrai la pagina dei risultati in questo modo.

E in questo esempio il sito web dice che non ci sono contenuti misti.

Perché deve essere risolto?

Ho già detto che alcuni dei tuoi contenuti trasmettono in modo insicuro. Quindi dovrebbe essere necessaria un'azione immediata a questo riguardo.

Sicurezza

Creazione del sito web principale: iscrivi ora!

Trasforma la tua presenza digitale con il nostro corso completo di creazione di siti Web: inizia il tuo viaggio per diventare un esperto web oggi!

Iscriviti qui

La sicurezza è sempre importante per il tuo sito WordPress. Abbiamo a che fare con dati sensibili come dettagli bancari, dettagli del cliente e informazioni di pagamento, autenticazioni. Se non l'hai preso sul serio, un intermediario può rubare tutti i tuoi dati, accedendo ai dati non sicuri.

Un cliente è sempre alla ricerca di un sito sicuro in modo da poter acquistare con i dettagli bancari. Se il sito lancia un avviso di sicurezza, l'utente può disconnettersi immediatamente e trovare un altro sito protetto.

Ciò potrebbe probabilmente influire sull'attività dei siti di e-commerce.

Influenza nelle classifiche SEO: Google preferisce i siti Web protetti al pubblico. Quindi i ranghi insicuri del sito potrebbero diminuire alla fine.

Google ha annunciato ufficialmente che HTTPS è un importante fattore di ranking SERP. Anche se i tuoi fattori SEO sembrano ottimi, se HTTPS non è attivato, creerà un impatto negativo sul tuo sito.

Fiducia e affidabilità

L'elemento chiave di qualsiasi sito Web che era in attività è sempre considerato attendibile dall'utente. Pensano sempre che il sito non inganni mai e che i loro dati sensibili vengano compromessi.

Il cliente ha scoperto che il tuo sito non è valido con HTTPS, quindi avrà un impatto sulla fiducia e affidabilità. Anche se il sito ha tutti gli aspetti, mi sento insicuro con molti popup e annunci o qualsiasi modulo di dati utente.

Come correggere l'avviso di contenuto misto in WordPress in semplici passaggi

Metodo 1: utilizzo del suggerimento del sito Web Whynopadlock

Abbiamo identificato i file di contenuto misto e ora dobbiamo correggere l'errore, giusto?

Un metodo semplice è che, se hai trovato contenuti misti su whynopadlcok.com, ti suggeriranno alcuni codici da applicare nel tuo file .htaccess che si trova nella tua cartella principale del sito web.

Metodo 2: modifica dell'URL del dashboard di WordPress

Questo processo è che devi seguire prima di installare qualsiasi plugin o qualsiasi altro aggiornamento del contenuto. È possibile modificare l'URL della home nella scheda Impostazioni >> Generale.

Ciò ti consentirà di rimuovere il reindirizzamento sul file .htaccess, che presenta un avviso di tempo di caricamento. Il collegamento diretto può avere poche richieste di invio e ricezione da parte del browser. Quindi il sito verrà caricato più velocemente.

Cambia l'indirizzo WordPress (URL) e l'indirizzo del sito (URL) in HTTPS. E controlla se il sito si sta caricando o meno.

A volte l'URL del sito verrà applicato correttamente. Ma nel database sono presenti molti collegamenti con HTTP. Quindi questo metodo non è una soluzione completa se hai eseguito aggiornamenti come il caricamento delle immagini dopo l'aggiornamento, l'installazione del plug-in, l'aggiornamento del file del tema, ecc.

Dopo aver aggiornato l'URL devi svuotare la cache utilizzando il plug-in della cache.

Metodo 3: utilizzo dei plugin

Sono disponibili una manciata di plugin per controllare l'intero database e sostituire l'URL con la versione HTTPS. Tra questi, ho trovato che  il plugin Cerca e sostituisci   è molto semplice e leggero e tutto è un'unica finestra.

Non è necessario spiegare come installare un plugin?

• Quindi installa  il plugin Cerca e sostituisci   e attivalo
• La configurazione del plugin si troverà in Strumenti >> Cerca e sostituisci
• Lì otterrai 5 schede. Ne stiamo usando alcuni qui.
• Esegui principalmente il backup del database con la prima scheda nel setup.
• Il DBname.sql verrà scaricato, quindi possiamo sperimentare con la sostituzione.
• In realtà dopo la sostituzione alcuni collegamenti potrebbero essere interrotti, quindi è altamente raccomandato che sia meglio eseguire l'intero backup attraverso il pannello di controllo.

La prossima scheda principale che abbiamo richiesto qui è la scheda Cerca e sostituisci. Puoi vedere che le opzioni sono:

Qui puoi selezionare tutte le tabelle, davvero non sai dove si trovano i file. Se hai solo immagini, seleziona queste tabelle.

• wp_postmeta contiene l'URL dell'immagine
• wp_posts contiene una voce per ogni inserimento di immagine in un post, insieme all'ID del post.

Se non viene trovata alcuna estensione HTTP: //, cerca in tutte le tabelle.

Questo è il metodo per mostrare solo i risultati e i suggerimenti per modificare le stringhe all'interno delle tabelle. Quindi in primo luogo devi selezionare il Dry Run. Controlla ogni suggerimento da sostituire e andare avanti.

Salvataggio delle modifiche in DB dopo aver rimosso il segno di spunta Dry Run.

Questa opzione viene utilizzata per esportare il DB con le suddette modifiche e può essere scaricato come file zippato.

L'esempio ti darà più chiarezza su questo.

Come ho detto dopo aver premuto Esegui ricerca e sostituisci, verranno visualizzate le voci totali come nell'immagine sottostante.

Quindi possiamo valutare i link se lo desideri. Altrimenti, puoi modificare direttamente il segno di spunta Ricerca a secco e applicarlo per salvare le modifiche all'opzione del database nella scheda del plugin.

Verifica che il sito funzioni correttamente tramite un browser.

Anche  WordPress HTTPS (SSL)   e Really Simple SSL aiutano a forzare tutti i tuoi collegamenti a HTTPS. Questi plugin sono anche leggeri e facili da usare.

Parole finali

Il contenuto misto è uno dei principali difetti di sicurezza, anche se hai richiesto un certificato SSL. Devi assicurarti che non ci siano collegamenti sicuri mancanti nel tuo sito Web WordPress. Anche in questo caso, dopo aver modificato l'URL tramite il plug-in, assicurarsi di controllare nuovamente i contenuti misti utilizzando whynopadlock.

Fammi sapere i tuoi pensieri relativi al contenuto misto tramite la sezione commenti. E se ti piace questo articolo condividilo con i tuoi amici sui social media.

Shiju, scopri il tuo blog

Shiju, un amante di WordPress che lavorava come analista tecnico per società di hosting e blogger su Discover Your Blog.