Gemengde inhoud

Waarom het belangrijk is

Een onbeveiligd onderdeel kan onderweg worden gewijzigd, en een script kan dan op je pagina draaien. Browsers blokkeren het daarom, waardoor delen van de pagina kunnen verdwijnen of niet meer werken. Bezoekers verliezen ook het slotje.

Hoe Snaglist dit controleert

Dit hoort bij de veiligheidscheck, een eigen check naast de crawl, in Studio en Bureau, en alleen op een site die je hebt geverifieerd. Snaglist kijkt alleen naar wat elke bezoeker van buitenaf kan zien. Hij logt nooit in, raadt geen wachtwoorden en stuurt geen aanvallen. Hij leest de homepage en maakt een lijst van elk script, stylesheet, afbeelding en frame dat via http wordt geladen.

Veelvoorkomende oorzaken

• Adressen in oude content beginnen nog met http
• Een thema of plugin met een vast http-adres
• Een externe dienst die alleen via http is gekoppeld

Hoe je het oplost

1. Wijzig de adressen naar https in de content en het thema.
2. In WordPress doet een zoek-en-vervangactie in de database dit in één keer.
3. Vervang een externe dienst die geen https aanbiedt.
4. Draai de veiligheidscheck opnieuw ter controle.

Zo staat het in het rapport

In het rapport voor je klant staat dit onder de kop "Je beveiligde pagina laadt onbeveiligde onderdelen". Is alles in orde, dan meldt het rapport: "Alles op de homepage laadt via https".