Google Chrome浏览器将阻止HTTPS网站中含有HTTP链接这样的混合内容

https混合内容
谷歌宣布,chrome浏览器将从2019年12月开始开始阻止内容混合的网页。敦促发布者检查其网站,以确保没有使用不安全的http协议加载的资源。
什么是混合内容混合内容是指安全网页(通过https加载)还包含通过不安全的http协议提供的脚本,样式,图像或其他链接的内容。这称为混合内容。
混合内容会给您的网站访问者以及您的网站带来安全风险。
根据google在混合内容上的开发者页面:
“混合内容会降低https网站的安全性和用户体验。
…使用这些资源,攻击者通常可以完全控制页面,而不仅仅是受到破坏的资源。”
google chrome浏览器如何处理混合内容目前,google加载的页面包含混合内容。从2019年12月开始引入chrome 79,谷歌将做两件事:
如果http内容存在于https上,则google会自动将http内容升级为https。google将引入一个切换,chrome用户可以使用该切换来解除阻止chrome阻止的不安全资源。尽管这不是完全阻止,但也可能是因为用户可能选择退出显示安全警告的站点。
对于发布者而言,这将是糟糕的体验,并可能导致销售量,访问者和广告观看次数的减少。
从2020年1月开始,google将删除取消阻止选项,并开始阻止混合内容网页。
如何检查您的网站是否包含混合内容有多种方法可以检查您的网站是否包含混合内容。
在线混合内容扫描仪jitbit ssl检查器jitbit ssl checker是免费的在线扫描程序,它将扫描多达400页的网站。
wordpress插件真正简单的sslreally simple ssl是一个轻量级的插件,可以处理向ssl的迁移以及检查和修复混合内容。
如果您的wordpress网站已经迁移到ssl,则可以使用ssl不安全内容修复程序wordpress插件扫描您的网站,并提醒您不安全的资源并帮助您修复资源。
尖叫青蛙爬网软件screaming frog是一款价格适中的抓取软件(每年149.00英镑)。这对于爬网大型站点是一个不错的选择。学习使用爬虫的过程很短,非常直观。screaming frog会找到您的混合内容,但无法解决。
上一个:建设网站最终要实现那些基础目标?
下一个:做物流网站建设时需要注意的事项有哪些
陆河网站建设,陆河做网站,陆河网站设计