Mixed Content: HTTPS-сайт загружает HTTP-ресурсы

Mixed Content — HTTPS-страница загружает ресурсы (JS, CSS, картинки, iframe) по HTTP. Chrome блокирует active mixed content полностью, passive — показывает warning. Исправление: замените все http://-ссылки на https:// или //-relative, добавьте Content-Security-Policy: upgrade-insecure-requests.

Ошибка может появиться в Chrome, Edge, Opera, Brave (все на Chromium) и частично в Firefox и Safari. Разные браузеры отображают один и тот же код по-разному — но суть одна.

1. Проверьте SSL-сертификат онлайн — чекер Enterno.io покажет грейд, срок действия, цепочку и конкретную причину.
2. Если проблема на стороне сервера — перевыпустите сертификат через certbot или выбранного CA.
3. Обновите nginx/apache конфигурацию (настройте TLS 1.2/1.3, fullchain, правильные ciphers).
4. Проверьте kernel OpenSSL — устаревший openssl < 1.1 может ломать handshake.
5. После деплоя: проверьте ещё раз через SSL-чекер + очистите browser SSL-cache.

Проверить SSL сейчас →

• NET::ERR_CERT_AUTHORITY_INVALID
• ERR_CERT_DATE_INVALID
• ERR_SSL_PROTOCOL_ERROR
• Mixed Content
• Проверить SSL-сертификат онлайн →

Чтобы исправить предупреждение Mixed Content на вашем сайте, убедитесь, что все ресурсы загружаются по протоколу HTTPS. Проверьте код вашей страницы на наличие ссылок на HTTP-ресурсы и замените их на HTTPS. Используйте инструменты браузера для выявления таких ресурсов и обновите конфигурацию вашего веб-сервера, если это необходимо.

Mixed Content возникает, когда безопасная HTTPS-страница загружает ресурсы (например, изображения, скрипты или стили) через небезопасный HTTP-протокол. Это может привести к тому, что браузеры блокируют часть контента, что ухудшает пользовательский опыт и снижает уровень доверия к вашему сайту. Важно устранить Mixed Content для обеспечения полной безопасности и соответствия современным стандартам веб-разработки.

Существует два типа Mixed Content:

• Доступный (active) Mixed Content: скрипты и фреймы, которые могут изменять содержимое страницы. Это наиболее опасный тип.
• Неактивный (passive) Mixed Content: изображения и другие ресурсы, которые не влияют на безопасность страницы, но все же могут вызвать предупреждения у пользователей.

Поскольку большинство современных браузеров, таких как Chrome и Firefox, начали блокировать Mixed Content, важно заранее позаботиться о его устранении.

Чтобы исправить Mixed Content, выполните следующие шаги:

1. Анализируйте ваш сайт: Используйте инструменты разработчика в браузере, чтобы найти ссылки на HTTP-ресурсы. В Chrome это можно сделать, нажав F12 и перейдя на вкладку "Консоль".
2. Обновите ссылки: Замените все HTTP-ссылки на HTTPS. Это может включать ссылки на изображения, скрипты и стили. Например, если у вас есть:

<img src="http://example.com/image.jpg">

1. Замените его на:

<img src="https://example.com/image.jpg">

server {
    listen 443 ssl;
    server_name example.com;
    ssl_certificate /path/to/certificate.crt;
    ssl_certificate_key /path/to/private.key;
} 

1. Используйте инструменты автоматизации: Рассмотрите возможность использования плагинов для CMS, таких как WordPress, которые могут автоматически исправлять Mixed Content.
2. Тестируйте сайт: После внесения изменений проверьте сайт на наличие предупреждений о Mixed Content. Если они все еще присутствуют, повторите шаги 1-3.

Следуя этим шагам, вы сможете устранить Mixed Content и повысить безопасность вашего сайта.