Nema lokota ili 'nije sigurno': rješavanje mješovitog sadržaja

Vaš certifikat radi, Vaša stranica se otvara putem https, a ipak nema lokota ili se prikazuje upozorenje? Tada Vaša stranica vjerojatno još uvijek učitava dijelove putem http://: slike, fontove, skripte ili videozapise. To se naziva mixed content (mješoviti sadržaj). Preglednik tada stranicu ne smatra potpuno sigurnom.

Kako pronaći što se još učitava putem http

1. Otvorite Vašu stranicu u Chromeu, Edgeu ili Firefoxu putem https.
2. Kliknite na ikonu lijevo od adrese. Tamo vidite je li veza sigurna.
3. Pritisnite F12 i otvorite karticu Console. Tamo se nalaze poruke s oznakom Mixed Content, s adresom svakog dijela koji se još uvijek učitava putem http.

Možete koristiti i online alat za provjeru, poput whynopadlock.com.

Rješavanje u WordPressu

1. U WordPressu idite na Postavke pa zatim General.
2. Kod WordPress-adrese (URL) i Adrese stranice (URL) postavite https:// umjesto http://.
3. Zamijenite stare adrese u Vašim objavama i stranicama. To možete učiniti dodatkom (plugin) poput Better Search Replace: pretražite http://vašadomena.nl i zamijenite s https://vašadomena.nl. Prvo napravite sigurnosnu kopiju.
4. Zatim ispraznite predmemoriju Vašeg cache dodatka i Vašeg preglednika.

Napomena: Ako postavite adrese u WordPressu na https prije nego što certifikat počne raditi, nećete više moći pristupiti svojoj administraciji. Zato prvo provjerite radi li https://vašadomena.nl.

Rješavanje na drugim web stranicama

• Pretražite Vaše HTML datoteke, temu i postavke za http:// i zamijenite to s https://.
• Ako učitavate nešto s druge web stranice (font, video, widget), koristite https adresu te stranice. Ako ta stranica radi samo putem http, potražite alternativu.
• Za vlastite poveznice radije koristite adrese bez domene, poput /images/logo.png. One rade i putem http i https.

Drugi uzroci oznake 'nije sigurno'

• Certifikat je istekao ili pripada drugom nazivu. Kliknite na ikonu lijevo od adrese i pogledajte certifikat. Zatim pogledajte Let's Encrypt ne uspijeva: uzroci i rješenja.
• Otvarate stranicu putem http. Automatski preusmjerite posjetitelje na https (pogledajte Posjetitelje uvijek usmjerite na https).
• Otvarate naziv koji nije uključen u certifikat, na primjer www dok certifikat ima samo domena bez www (pogledajte Certifikat za www, poddomene i wildcard).