Vérifier le contenu mixte (HTTP)

Le contenu mixte signifie simplement que la page Web que vous visitez a été servie de manière sécurisée (en utilisant "https") mais demande elle-même du contenu via des connexions non sécurisées ("http") dans certains ou tous les cas.

C'est une erreur courante sur les pages Web, car SSL est encore un peu une réflexion après coup lorsque les sites Web sont déployés (par exemple, avez-vous un script de test SSL en place ?).

Pourquoi devriez-vous vous en soucier?

Avoir un contenu mixte sur votre site Web est mauvais pour deux raisons : 1) les scripts que vous chargez via http deviennent une passerelle pour les attaques de type "man-in-the-middle", ce que SSL essaie d'empêcher en premier lieu ; 2) avoir un contenu mixte sur une page amène les navigateurs à afficher un avertissement "non sécurisé" aux utilisateurs, et dans de nombreux cas, les navigateurs bloquent simplement les requêtes sortantes non sécurisées.

Comment réparer le contenu mixte ?

La solution est simple, du moins en théorie : changez toutes les URL de vos pages Web pour qu'elles commencent par "https" ou d'autres protocoles sécurisés. Cependant, en pratique, ce n'est pas si simple car la ressource que vous chargez peut ne pas être disponible via https.

Il est dommage que les serveurs hébergeant des outils d'analyse et des API accessibles au public soient toujours exécutés sur http, mais cela se produit le plus souvent. Si vous constatez que la version https de la ressource n'est pas disponible (ou pire, génère une erreur SSL), parlez à cette société pour la faire réparer.