الماس هاست 
وقتی سایتی با گواهی SSL فعال باشد و آدرس آن با https شروع شود، کاربران انتظار دارند که ارتباط کاملاً امن و رمزنگاری شده باشد. اما گاهی مرورگرها پیغام هشدار Mixed Content را نمایش می دهند. این هشدار زمانی ظاهر می شود که در صفحه وب، منابعی مانند تصاویر، اسکریپت ها یا فایل ها از طریق آدرس های http بارگذاری شوند، در حالی که خود صفحه با https لود شده است. درادامه همره تیم الماس هاست باشید تا از اهمیت این هشدار انواع آن و روش های رفع آن مطلع شوید.
چرا هشدار Mixed Content اهمیت دارد؟
محتوای ارائه شده از طریق اتصال غیر امن (http) حتی در صفحه ای که با https بارگذاری شده، می تواند توسط هکرها مورد مشاهده یا تغییر قرار گیرد. این مسئله می تواند باعث کاهش اعتماد کاربران به سایت شما شود. هنگام مواجهه با این هشدار، کاربران معمولاً دو واکنش دارند:
- هشدار را نادیده گرفته و بدون توجه به ریسک ها وارد سایت می شوند (که خطرناک است).
- به هشدار توجه می کنند اما به هر حال وارد سایت می شوند که نشان دهنده مشکلات امنیتی سایت شما است.
بنابراین بهترین راهکار، اطمینان از بارگذاری کامل محتوای سایت از منابع امن (https) است تا این هشدارها هیچگاه نمایش داده نشوند.
انواع مختلف Mixed Content
دو نوع هشدار Mixed Content وجود دارد:
Mixed Active Content (محتوای فعال ترکیبی):
زمانی که صفحه ای با https، اسکریپت یا کدهای اجرایی را از طریق http بارگذاری کند. این نوع بسیار خطرناک است زیرا می تواند امنیت کل صفحه را به طور کامل به خطر بیندازد. اغلب مرورگرها این نوع محتوا را به طور کامل بلاک می کنند.
Mixed Passive Content (محتوای منفعل ترکیبی):
زمانی که منابعی مانند تصاویر، ویدئو یا صدا از طریق http بارگذاری شوند. این مورد نسبت به حالت قبل خطر کمتری دارد اما همچنان یک ریسک امنیتی به شمار می رود و می تواند باعث مشکلاتی مانند کند شدن بارگذاری سایت شود.
چگونه مشکلات Mixed Content را پیدا کنیم؟
برای شناسایی منابعی که با http بارگذاری می شوند، می توانید مراحل زیر را دنبال کنید:
- کد منبع صفحه مورد نظر را باز کنید.
- با جستجوی عبارت
http://یا//httpمنابعی مانند تصاویر، اسکریپت ها و لینک های ناامن را پیدا کنید.
روش های رفع مشکل Mixed Content
زمانی که منابع مشکل دار را یافتید، باید لینک آن ها را از http به https تغییر دهید؛ البته ابتدا بررسی کنید که نسخه https آن منابع در دسترس باشد. برای این کار:
- لینک های http را در مرورگر باز کنید و ببینید آیا نسخه https آن نیز بارگذاری می شود یا خیر.
- اگر نسخه امن وجود داشت، لینک ها را در کد سایت به https تغییر دهید.
- در صورتی که از سیستم مدیریت محتوای وردپرس استفاده می کنید، افزونه هایی مانند Really Simple SSL می توانند به طور خودکار این تغییرات را اعمال کنند و مشکلات Mixed Content را کاهش دهند.
نتیجه گیری
اطمینان حاصل کنید که تمام منابع سایت شما از طریق https بارگذاری شوند تا هم امنیت سایت تضمین شود و هم کاربران بدون هشدار و نگرانی از سایت شما بازدید کنند. اگر نیاز به راهنمایی بیشتر درباره رفع مشکلات Mixed Content یا تنظیمات SSL دارید، کارشناسان پشتیبانی الماس هاست آماده کمک به شما هستند.
