Vérifier le contenu mixte (HTTP)

Le contenu mixte signifie simplement que la page Web que vous visitez a été servie de manière sécurisée (en utilisant "HTTPS") mais demande elle-même du contenu (une image, par exemple) via des connexions non sécurisées ("HTTP").

C'est une erreur courante sur les pages Web, car SSL est encore un peu une réflexion après coup lorsque les sites Web sont déployés (par exemple, avez-vous un script de test SSL en place ?).

Pourquoi devriez-vous vous en soucier?

Avoir un contenu mixte sur votre site Web est terrible pour deux raisons.

Premièrement, les scripts HTTP peuvent devenir une passerelle pour les attaques de l'homme du milieu, que SSL essaie d'empêcher en premier lieu.

Et deuxièmement, avoir un contenu mixte sur une page amène les navigateurs à afficher aux utilisateurs un avertissement "non sécurisé". En outre, dans de nombreux cas, les navigateurs bloquent les requêtes sortantes non sécurisées, ce qui peut vous coûter une perte substantielle de trafic Web.

Comment réparer le contenu mixte ?

La solution est simple, du moins en théorie : modifiez toutes les URL de vos pages Web pour vous connecter via "HTTPS" ou d'autres protocoles sécurisés. Cependant, en pratique, ce n'est pas aussi simple que la ressource que vous chargez peut ne pas être disponible via HTTPS.

Il est dommage que les serveurs hébergeant des outils d'analyse et des API accessibles au public fonctionnent toujours sur HTTP simple.

Par conséquent, parlez à l'institution associée si vous constatez que la version HTTPS d'une ressource n'est pas disponible (ou pire, génère une erreur SSL) pour la faire réparer. Alternativement, vous pouvez héberger cette ressource spécifique sur votre serveur Web si possible.