Comment réparer une erreur de contenu mixte

Il ne suffit pas d'avoir un certificat SSL pour votre formulaire de connexion ou votre passerelle de paiement ; vous devez l'implémenter sur l'ensemble de votre site web, y compris les cadres, les iframes, Flash et JavaScript. Négliger ces éléments non sécurisés peut entraîner une erreur de contenu mixte, telle que « Cette page contient des éléments sécurisés et non sécurisés », ce qui peut nuire à la crédibilité de votre site web.

Types d'erreurs de contenu mixte

On distingue généralement deux types d'erreurs de contenu mixte : les erreurs de script mixte et les erreurs de contenu passif mixte. Une erreur de script mixte se produit lorsqu'un site HTTPS exécute un fichier script hébergé sur un site HTTP.

Nuire à la sécurité du site Web. Les navigateurs ne transmettent pas ce type de contenu et le bloquent. Le deuxième type d'erreur de contenu passif mixte se produit lorsque le site HTTPS exécute un fichier audio ou image via le site HTTP.

Ce type de contenu ne présente pas de risque pour la sécurité du site web, et les navigateurs ne signalent pas ces erreurs comme critiques. Néanmoins, il s'agit d'une pratique dangereuse pour un site web protégé par SSL.

Comment cela affecte-t-il la sécurité du site Web ?

Les pirates peuvent effectuer une attaque de l'homme du milieu et modifier les données en transit et compromettre le site Web. En conséquence, le site Web perdra la confidentialité et les données des utilisateurs.

Les attaquants peuvent effectuer une attaque d’usurpation DNS sur ces ressources modifiées. Même les utilisateurs sont confrontés à des avertissements concernant le contenu sécurisé et non sécurisé, ce qui constitue une expérience peu conviviale pour les utilisateurs et éloigne les visiteurs du site Web.

Comment trouver des éléments dangereux sur un site Web ?

Avant de corriger les erreurs de contenu mixte sur votre site Web, il est essentiel de trouver l’erreur de contenu mixte. Dans ce cas, SSL2BUY apporte l'outil « Why No Padlock » qui peut trouver des images non sécurisées, CSS, Javascript.

Mettez simplement le nom de l’URL dans la case prévue à cet effet et en un rien de temps, vous aurez la liste des éléments dangereux sur votre site Web.

Comment corriger une erreur de contenu mixte ?

Il existe peu de moyens par lesquels un propriétaire de site Web peut corriger l’erreur de contenu mixte et offrir une expérience fluide et sécurisée aux utilisateurs.

Désactiver l'erreur dans Chrome :

Dans Chrome , Google a introduit la fonctionnalité « Mettre à jour les requêtes non sécurisées » qui traite la requête HTTP comme une requête HTTPS et élimine l'erreur de contenu mixte pour les utilisateurs.

Il permet aux développeurs de mettre facilement à jour le contenu existant via HTTPS et peut offrir une meilleure sécurité aux utilisateurs. Si vous n'avez pas de contrôle direct sur le serveur Web, les propriétaires doivent simplement ajouter un code sur une seule ligne indiqué ci-dessous :

Erreur de désactivation dans Firefox :

Depuis la sortie de la version 23, Firefox bloque le contenu mixte. Les propriétaires de sites web doivent publier tout leur contenu via HTTPS en modifiant le code source HTML.

Modifier l'URL :

Ouvrez la page non sécurisée qui sert des images, des iframes, du flash et recherchez http://. Remplacez la référence à tous les éléments non sécurisés par HTTPS. Par exemple,

<img src=" https://www.domain.com/image.gif " alt="" />

Si vous téléchargez une image à partir d’un autre site Web sur lequel SSL n’est pas configuré, la commande ne fonctionnera pas.

Remplacez tous les liens par HTTPS :

Vous n'avez pas besoin de modifier tous les liens vers HTTPS, mais placez simplement la commande comme indiqué ci-dessous

<img src = » // www.domain.com/image.gif » alt = «» />

En appliquant le code, le navigateur se chargera en toute sécurité au cas où la page Web serait servie en toute sécurité. Si la page Web n'est pas protégée, l'image se chargera normalement.

Si l'image ou le script se trouve sur le même domaine, vous pouvez utiliser la commande suivante :

Modification des paramètres du navigateur :

Vous pouvez modifier le code de la page qui affiche l'erreur, cependant, si vous n'y avez pas accès, vous pouvez suivre les étapes ci-dessous.

1. Parcourir les outils >> Options Internet.
2. Sous l'onglet « Sécurité », cliquez sur le bouton « Niveau personnalisé ».
3. Faites défiler jusqu'à l'option : « Afficher le contenu mixte » et choisissez « Activé ».
4. Choisissez « Activer » et cliquez sur le bouton OK.
5. Il y aura une fenêtre contextuelle « Avertissement de sécurité ». Cliquez sur Oui.

Conclusions

Lorsque les visiteurs voient l’avertissement, ils réagissent généralement de deux manières. Soit ils ignorent l'avertissement de sécurité, ce qui pourrait être risqué pour eux, soit ils prêtent attention à l'avertissement de sécurité et s'éloignent du site Web, ce qui réduit également l'efficacité du site Web et des ventes.

Par conséquent, il est conseillé de corriger l’erreur de contenu mixte sur votre site Web et de permettre une navigation sécurisée pour les utilisateurs et les visiteurs.

Nous espérons que cet article vous sera très utile, si vous connaissez une solution différente, n'hésitez pas à la partager dans notre section commentaires. Rendez-vous dans notre prochaine publication.