Como corrigir avisos de conteúdo misto no Wordpress em etapas fáceis

Se você é um webmaster definitivamente se depara com o aviso dos navegadores e não mostrando o Cadeado Verde na barra de endereços. Se você encontrou um conteúdo misto, definitivamente leve-o a sério e aja o mais rápido possível para resolver o erro.

O conteúdo misto ocorre quando o HTML original é carregado em uma conexão HTTPS segura, mas outros recursos (como imagens, vídeos, folhas de estilo, scripts) são carregados por uma conexão HTTP insegura.

O protocolo de transferência de hipertexto HTTP não contém nenhuma criptografia interna por padrão. Os dados do usuário transmitidos por esse protocolo podem facilmente cair nas mãos de criminosos. Portanto, você precisa conhecer a solução de erro de conteúdo misto.

Antes de entrar no conteúdo misto, gostaria de dar uma boa ideia sobre HTTP e HTTPS.

O HTTP e o HTTPS são protocolos de transferência de hipertexto e o HTTPS vem com acesso seguro. Sim, todos sabem que o HTTP não é seguro e o HTTPS é mais seguro e criptografado.

Você está absolutamente certo, o HTTP está transferindo os dados do servidor para o navegador do usuário por meio de texto plano. Enquanto o HTTPS vem com criptografia durante a transferência de dados. Portanto, em todos os lugares onde estamos conectados digitalmente e os navegadores da web são a principal fonte de intermediários, que aceita a solicitação da web de um servidor da web para o navegador do usuário e vice-versa.

Se você não estiver usando o protocolo HTTPS para transferir seu conteúdo da web pela Internet, o que acontecerá?

O invasor está sempre olhando para o seu site e tentando acessar seus dados pela Internet.

HTTPS refere-se à segurança do seu site e os dados criptografados não podem ser acessados ​​pela Internet.

Para obter o HTTPS, você precisa instalar um certificado SSL para o seu site e redirecionar seu endereço da web para HTTPS para alterar completamente o endereço da web para

http://yourdomain.com para https://yourdomain.com
Isso pode ser configurado através da página de administração do WordPress, que está na guia de configurações.

Acho que você teve uma ideia geral do HTTPS.

Principalmente alguns de nós começamos nosso site sem um certificado SSL e depois disso, o SSL é ativado e então vamos mudar a URL.

Principalmente, temos que verificar a validação do nosso certificado SSL antes de começar a consertar o conteúdo misto. Se o seu próprio SSL expirar, ninguém o protegerá e o erro do certificado mostrará o seu navegador.

Use este site para verificar a validade do certificado SSL:

Comprador SSL

O que é aviso de conteúdo misto?

Conteúdo misto é algo misturado com dados que chegam ao navegador, embora apliquemos nosso certificado SSL ao domínio. Portanto, haverá uma indicação para o aviso de conteúdo misto.

A identificação de mistos pode ser feita facilmente olhando para a barra de endereço e seção de cadeado.

Aqui você pode ver o exemplo de erro do Firefox, o cadeado mostra o símbolo de alerta. Se clicarmos no cadeado, a mensagem será expandida dizendo que o site especificado não é seguro.

Isso não significa que seu certificado SSL não seja aplicado. Esse cenário é totalmente diferente e a mensagem de erro será totalmente diferente, como o seu “site não é seguro”.

Atualmente, você aplicou seu SSL e ainda descobriu que alguns dos links dentro de seu site não estão se comunicando via SSL. Conseqüentemente, os arquivos desprotegidos estão sendo transmitidos com o protocolo HTTP antigo.

Como você pode encontrar conteúdo misto?

Você pode verificar se há conteúdo misto em qualquer navegador. Acima dito é um exemplo simples que é mostrado no firefox.

Verifique a aparência do Chrome:

Como o Microsoft Edge está mostrando este erro:

Agora você tem o conhecimento do conteúdo misto que está presente em seu site. Sim, agora você deve descobrir quais arquivos estão sendo transmitidos com o protocolo HTTP.

Existe uma maneira simples de identificar em cada navegador, chamada Inspect element.

Degraus

Clique com o botão direito no site e clique no elemento inspecionar

Em seguida, você deve mudar para a guia Console, que fornecerá uma explicação detalhada do link que não é seguro.

Aqui está um exemplo.

Existe outra ferramenta da web que pode ajudá-lo com a identificação de conteúdo misto.

https://www.whynopadlock.com/

Abra este link e digite seu link na seção Endereço seguro e pressione Página de teste.

Você obterá a página de resultados como esta.

E neste exemplo o site diz que não há conteúdo misto.

Por que isso deve ser resolvido?

Já disse que parte do seu conteúdo está transmitindo de forma insegura. Portanto, deve haver ação imediata necessária a este respeito.

Segurança

Aprenda o Basics de SEO: Inscreva -se hoje!

Aumente a visibilidade e o tráfego do seu site, dominando os fundamentos do SEO com nosso curso básico fácil de seguir.

Comece a aprender SEO

Aumente a visibilidade e o tráfego do seu site, dominando os fundamentos do SEO com nosso curso básico fácil de seguir.

A segurança é sempre importante para o seu site WordPress. Estamos lidando com dados confidenciais, como dados bancários, dados de clientes e informações de pagamento, autenticações. Se você não levou isso a sério, um intermediário pode roubar todos os seus dados, acessando os dados inseguros.

O cliente está sempre à procura de um site seguro para fazer compras com dados bancários. Se o site lançar qualquer aviso de segurança, o usuário pode sair imediatamente e encontrar outro site seguro.

Isso provavelmente pode afetar os negócios de sites de comércio eletrônico.

Afetam as classificações de SEOO Google prefere sites seguros ao público. Portanto, as classificações de sites inseguros podem cair eventualmente.

O Google anunciou oficialmente que HTTPS é um fator importante na classificação do SERP. Mesmo que os fatores de SEO pareçam ótimos, se o HTTPS não estiver ativado, criará um impacto negativo no seu site.

Confiança e confiabilidade

O elemento-chave de qualquer site que estava em funcionamento é sempre confiável para o usuário. Eles sempre pensam que o site nunca trapaceia e que seus dados confidenciais sejam comprometidos.

O cliente descobriu que seu site não é válido com HTTPS, então isso afetará a confiança e a confiabilidade. Mesmo que o site tenha todos os aspectos, me sinto inseguro com muitos pop-ups e anúncios ou quaisquer formulários de dados do usuário.

Como corrigir avisos de conteúdo misto no WordPress em etapas fáceis

Método 1: usando a sugestão de site do Whynopadlock

Identificamos os arquivos de conteúdo misto e agora temos que corrigir o erro, certo?

Um método simples é, se você encontrou conteúdo misto em whynopadlcok.com, eles irão sugerir alguns códigos a serem aplicados em seu arquivo .htaccess que está na pasta raiz do site.

Método 2: alteração do URL do painel do WordPress

Este processo deve ser seguido antes de instalar qualquer plug-in ou qualquer outra atualização de conteúdo. Você pode alterar o URL inicial na guia Configuração >> Geral.

Isso permitirá que você remova o redirecionamento no arquivo .htaccess, que está tendo um aviso de tempo de carregamento. O link direto pode ter poucos pedidos de envio e recebimento pelo navegador. Portanto, o site carregará mais rápido.

Altere o endereço do WordPress (URL) e o endereço do site (URL) para HTTPS. E verifique se o site está carregando ou não.

Às vezes, o URL do site é aplicado com sucesso. Mas no banco de dados há muitos links presentes com HTTP. Portanto, este método não é uma solução completa se você tiver feito atualizações como pós-atualização de upload de imagem, instalação de plug-in, atualização de arquivo de tema, etc.

Depois de atualizar o URL, você deve limpar o cache usando o plugin do cache.

Método 3: usando plug-ins

Existem alguns plug-ins disponíveis para verificar todo o banco de dados e substituir o URL pela versão HTTPS. Entre eles, descobri que o plugin Search and Replace é muito simples e leve e tudo está em uma única janela.

Como remover conteúdos mistos usando o plugin Pesquisar e Substituir

Não há necessidade de explicar como instalar um plugin?

  • Portanto, instale  o plugin Pesquisar e substituir   e ative-o
  • A configuração do plug-in será exibida em Ferramentas >> Pesquisar e substituir
  • Lá você obterá 5 guias. Estamos usando alguns deles aqui.
  • Principalmente faça backup de seu banco de dados com a primeira guia na configuração.
  • O DBname.sql será baixado, então podemos experimentar a substituição.
  • Na verdade, após a substituição, alguns dos links podem estar quebrados, por isso é altamente recomendável que fazer todo o backup através do painel de controle será melhor.

A próxima guia principal necessária aqui é a guia Pesquisar e substituir. Você pode ver que as opções são:

Pesquisar por: de acordo com a imagem, vamos encontrar HTTP: //Substitua por: HTTPS: //Pesquisar / substituir formato CSV: não há necessidade de preencherSelecione as tabelas:

Aqui você pode selecionar todas as tabelas, você realmente não sabe onde estão os arquivos. Se você tiver apenas imagens, selecione essas tabelas.

  • wp_postmeta contém o URL da imagem
  • wp_posts contém uma entrada para cada inserção de imagem em uma postagem, junto com o ID da postagem.

Se não for encontrada nenhuma extensão HTTP: //, pesquise todas as tabelas.

Funcionamento a seco:

Este é o método de mostrar apenas resultados e sugestões para alterar as strings dentro das tabelas. Portanto, principalmente você deve selecionar o Dry Run. Verifique cada sugestão de substituição e siga em frente.

Salve as alterações no banco de dados:

Salvar as alterações no banco de dados após remover a marca de seleção Dry Run.

Use a compressão GZ:

Esta opção é usada para exportar o BD com as alterações mencionadas acima e pode ser baixado como um arquivo compactado.

O exemplo lhe dará mais clareza sobre isso.

Como eu disse, após clicar em Do Search & Replace irá mostrar o total de entradas como a imagem abaixo.

Então podemos avaliar os links, se quiser. Caso contrário, você pode alterar diretamente a marca de seleção Pesquisa seca e aplicá-la para salvar as alterações na opção de banco de dados na guia do plugin.

Verifique se o site está funcionando corretamente por meio de um navegador.

WordPress HTTPS (SSL) e Really Simple SSL também ajudam a forçar todos os seus links para HTTPS. Esses plug-ins também são leves e fáceis de usar.

Palavras Finais

O conteúdo misto é uma das principais falhas de segurança, mesmo que você tenha solicitado um certificado SSL. Você deve garantir que não haja links seguros perdidos dentro do seu site WordPress. Mais uma vez, depois de alterar a URL por meio do plug-in, certifique-se de verificar o conteúdo misturado usando o whynopadlock.

Deixe-me saber sua opinião sobre o conteúdo Mixed através da seção de comentários. E se você gostou deste artigo, por favor, compartilhe com seus amigos nas redes sociais.

Shiju, descubra o seu blog
Shiju, descubra o seu blog

Shiju, um amante do WordPress que trabalhava como analista técnico para empresas de hospedagem e blogueiro no Discover Your Blog.
 

Aprenda o Basics de SEO: Inscreva -se hoje!

Aumente a visibilidade e o tráfego do seu site, dominando os fundamentos do SEO com nosso curso básico fácil de seguir.

Comece a aprender SEO

Aumente a visibilidade e o tráfego do seu site, dominando os fundamentos do SEO com nosso curso básico fácil de seguir.




Comentários (0)

Deixe um comentário