Как исправить ошибку Mixed Content

1. Откройте DevTools → Console → найдите ошибки "Mixed Content: The page was loaded over HTTPS"
2. Просканируйте сайт через Mixed Content Scanner Enterno.io — получите полный список
3. Замените HTTP-ссылки в HTML: http://cdn.old.com → https://cdn.old.com
4. В WordPress: SQL UPDATE wp_posts SET post_content = REPLACE(post_content, "http://example.com", "https://example.com")
5. В 1С-Битрикс: админка → Настройки → Сайты → изменить server_name, и запустить "Конвертировать ссылки"
6. Добавьте header: Content-Security-Policy: upgrade-insecure-requests; — автоматически апгрейдит все HTTP на HTTPS
7. Проверьте повторно через сканер — должно быть 0 нарушений

• CSP upgrade-insecure-requests не работает если CDN сам не отдаёт HTTPS — ресурс просто 404
• <a href="http://..."> не считается mixed content, но UX плохой — замените всё
• JavaScript XMLHttpRequest к HTTP endpoint блокируется без warning — проверьте вручную
• iframe с HTTP-источником — active mixed content, блокируется Chrome целиком
• WebSocket ws:// на HTTPS-странице тоже блокируется — используйте wss://

Чтобы исправить проблему Mixed Content на вашем сайте, необходимо заменить все HTTP-ресурсы на HTTPS. Это можно сделать с помощью поиска и замены в коде или с помощью инструментов автоматизации. Используйте инструменты, такие как curl для проверки наличия Mixed Content, и обновите конфигурацию веб-сервера для принудительного перенаправления на HTTPS.

Mixed Content возникает, когда веб-страница, загружаемая по HTTPS, включает ресурсы (например, изображения, скрипты или стили), загружаемые по HTTP. Это создает уязвимости и может привести к проблемам с безопасностью. В 2026 году большинство современных браузеров блокируют Mixed Content, что делает исправление этой проблемы критически важным для обеспечения безопасности вашего сайта.

Существует два типа Mixed Content:

• Небезопасный контент: Это ресурсы, загружаемые по HTTP, которые могут быть перехвачены и изменены злоумышленниками.
• Безопасный контент: Это ресурсы, загружаемые по HTTPS, но которые все равно могут вызвать проблемы с безопасностью, если они зависят от небезопасных ресурсов.

Чтобы избежать таких проблем, важно убедиться, что все ресурсы вашего сайта загружаются по протоколу HTTPS.

Для исправления Mixed Content на вашем сайте выполните следующие шаги:

1. Проверьте наличие Mixed Content: Используйте команду curl -I https://ваш_домен, чтобы проверить заголовки ответа. Обратите внимание на любые ссылки, которые указывают на HTTP.
2. Обновите ссылки на ресурсы: Найдите все ресурсы, которые загружаются по HTTP, и обновите их на HTTPS. Это может включать ссылки на изображения, скрипты и стили.
3. Используйте инструменты для автоматизации: Инструменты, такие как sed или grep, могут помочь вам найти и заменить ссылки в коде. Например:

grep -rl 'http://' /path/to/your/site | xargs sed -i 's|http://|https://|g'

Эта команда найдет все файлы, содержащие ссылки на HTTP, и заменит их на HTTPS.

1. Настройте редиректы: Если ресурсы не могут быть обновлены, настройте редиректы на сервере. Например, в конфигурации Nginx вы можете использовать следующее:

server { listen 80; server_name ваш_домен; return 301 https://$host$request_uri; }

Это перенаправит все HTTP-запросы на HTTPS.

1. Проверьте все изменения: После внесения изменений, снова используйте команду curl для проверки вашего сайта. Убедитесь, что все ресурсы загружаются по HTTPS и нет предупреждений о Mixed Content.

Следуя этим шагам, вы сможете устранить проблему Mixed Content и повысить безопасность вашего сайта.