Tidak mencukupi untuk mempunyai sijil SSL untuk borang log masuk atau gerbang pembayaran anda; anda mesti melaksanakannya di seluruh laman web anda, termasuk bingkai, iframe, Flash dan JavaScript. Mengabaikan elemen tidak selamat ini boleh menyebabkan ralat kandungan campuran, seperti " Halaman ini mengandungi elemen selamat dan tidak selamat ," yang boleh mengurangkan kepercayaan laman web anda.
Jenis Ralat Kandungan Campuran
Secara amnya, terdapat dua jenis ralat kandungan campuran: skrip campuran dan kandungan pasif campuran. Ralat skrip campuran berlaku apabila tapak HTTPS melaksanakan fail skrip pada tapak HTTP.
Memudaratkan keselamatan laman web. Pelayar tidak melepasi jenis kandungan itu dan menyekatnya. Ralat kandungan pasif campuran jenis kedua berlaku apabila tapak HTTPS menjalankan fail audio atau imej melalui tapak HTTP.
Kandungan jenis ini tidak menimbulkan risiko keselamatan kepada laman web dan pelayar web tidak menandakan ralat sedemikian sebagai kritikal. Walaupun begitu, ia merupakan amalan yang tidak selamat untuk laman web yang dilindungi SSL.
Bagaimanakah ini menjejaskan keselamatan tapak web?
Penggodam boleh melakukan serangan Man-in-the-middle dan menukar data dalam transit dan menjejaskan tapak web akibatnya, tapak web akan kehilangan privasi dan data pengguna.
Penyerang boleh melakukan serangan spoofing DNS pada sumber yang diubah suai tersebut. Malah pengguna menghadapi amaran tentang kandungan selamat dan tidak selamat yang merupakan pengalaman yang tidak mesra pengguna dan mendorong pelawat menjauhi tapak web.
Bagaimana untuk mencari elemen yang tidak selamat di tapak web?
Sebelum membetulkan ralat kandungan campuran di tapak web anda, adalah penting untuk mencari ralat kandungan campuran. Dalam kes itu, SSL2BUY membawa alat "Mengapa Tiada Padlock" yang boleh mencari imej tidak selamat, CSS, Javascript.
Hanya letakkan nama URL dalam kotak yang disediakan dan dalam masa yang singkat, anda akan mempunyai senarai elemen yang tidak selamat di tapak web anda.
Bagaimana untuk membetulkan ralat kandungan campuran?
Terdapat beberapa cara pemilik tapak web boleh membetulkan ralat kandungan campuran dan memberikan pengalaman yang lancar dan selamat untuk pengguna.
Lumpuhkan ralat dalam Chrome:
Dalam Chrome , Google telah memperkenalkan "Kemas kini permintaan tidak selamat" yang melayan permintaan HTTP sebagai HTTPS dan menghapuskan ralat kandungan campuran untuk pengguna.
Ia membolehkan pembangun mengemas kini kandungan warisan melalui HTTPS dengan mudah dan boleh menawarkan keselamatan yang lebih baik kepada pengguna. Jika anda tidak mempunyai kawalan langsung ke atas pelayan web, pemilik hanya perlu menambah satu kod baris yang ditunjukkan di bawah:
Lumpuhkan ralat dalam Firefox:
Bagi Firefox, Firefox telah mula menyekat kandungan campuran sejak pelancaran versi 23. Pemilik laman web mesti menerbitkan semua kandungan melalui HTTPS dengan menukar kod sumber HTML.
Tukar URL:
Buka halaman tidak selamat yang menyediakan imej, iframe, kilat dan cari http://. Tukar rujukan kepada semua elemen tidak selamat kepada HTTPS. Sebagai contoh,
<img src = » https://www.domain.com/image.gif » alt = «» />
Jika anda memuat naik imej dari tapak web lain yang tidak mempunyai konfigurasi SSL, arahan itu tidak akan berfungsi.
Tukar semua pautan ke HTTPS:
Anda tidak perlu menukar semua pautan ke HTTPS, tetapi letakkan sahaja arahan seperti yang ditunjukkan di bawah
<img src = » // www.domain.com/image.gif » alt = «» />
Dengan menggunakan kod tersebut, penyemak imbas akan dimuatkan dengan selamat sekiranya halaman web disiarkan dengan selamat. Jika halaman web tidak dilindungi, imej akan dimuatkan seperti biasa.
Jika imej atau skrip berada pada domain yang sama, anda boleh menggunakan arahan berikut:
Menukar tetapan penyemak imbas:
Anda boleh menukar kod halaman yang memaparkan ralat, namun, jika anda tidak mempunyai akses kepadanya, anda boleh mengikuti langkah di bawah.
- Semak imbas Alat >> Pilihan Internet.
- Di bawah tab "Keselamatan", klik butang "Tahap Tersuai".
- Tatal ke bawah ke pilihan: "Tunjukkan kandungan campuran" dan pilih "Hidup".
- Pilih 'Dayakan' dan klik butang OK.
- Akan ada tetingkap timbul "Amaran Keselamatan". Klik Ya.
Kesimpulan
Apabila pelawat melihat amaran, mereka biasanya bertindak balas dalam dua cara. Sama ada mereka terus mengabaikan amaran keselamatan yang mungkin berisiko untuk mereka atau mereka memberi perhatian kepada amaran keselamatan dan menjauhi tapak web yang mengurangkan keberkesanan tapak web dan jualan juga.
Oleh itu, adalah dinasihatkan untuk membetulkan ralat kandungan bercampur pada tapak web anda dan membenarkan penyemakan imbas selamat untuk pengguna dan pelawat.
Kami berharap siaran ini sangat berguna kepada anda, jika anda mengetahui penyelesaian yang berbeza, jangan teragak-agak untuk berkongsinya di bahagian komen kami. Jumpa lagi dalam penerbitan kami yang seterusnya.
