SSL Insecure Content Fixer

ЧЗВ

Как да разбера каква е причината за предупреждението за несигурно / смесено съдържание?

Проверете в конзолата на браузера.

• В Google Chrome се нарича JavaScript Console в панела „Инструменти за разработчици“ (Developer Tools)
• Във Firefox се нарича Web Console или Firebug
• В Internet Explorer се нарича F12 Tools Console
• В Safari се нарича Error Console

ВАЖНО: след като отворите конзолата, презаредете страницата, за да може браузерът да опита повторно да зареди несигурното съдържание и да покаже съобщенията за грешка.

Why No Padlock? предлага наистина добър тестов инструмент за диагностициране на проблеми с HTTPS.

Получавам предупреждения за „несигурно съдържание“ (insecure content) за части от моето съдържание

Най-вероятно зареждате съдържание (например изображение) от URL адрес, започващ с „http:“. Махнете тази част от адреса, но запазете наклонените черти, ето така: //www.example.com/image.png; по този начин браузерът ви ще зарежда съдържанието чрез HTTPS винаги, когато страницата го изисква. Дори още по-добре е да заместите „http:“ със „https:“, така че изображенията винаги да се зареждат чрез HTTPS: https://www.example.com/image.png.

Ако страницата може да се зарежда извън уеб браузер (например в email или други електронни документи), трябва винаги да посочвате протокол на връзката и е най-добре той да бъде „https:“ (допускаме, че имате SSL сертификат). Прочетете Изчистване на съдържание за повече подробности.

Моят сайт се намира зад балансер или обратно прокси

Ако вашият сайт е разположен зад балансер или друг вид обратно прокси и WordPress не може да определи кога се използва HTTPS, трябва да изберете подходящата настройка за разпознаване на HTTPS. Прочетете моята публикация WordPress is_ssl() doesn’t work behind some load balancers за повече подробности.

Получавам предупреждения за важни за работата на WordPress скриптове като jquery.js

Вероятно се намирате зад обратно прокси (reverse proxy) — вижте ЧЗВ по-горе в частта за балансерите и обратните проксита, и изпълнете SSL теста от менюто „Инструменти“ в админ панела на WordPress.

Промених настройките за откриване на HTTPS и сега не мога да вляза в админ панела

Вероятно се получава конфликт с друго разширение, което също се опитва да поправи работата на HTTPS. Добавете следния ред във вашия wp-config.php файл над редовете в частта ABSPATH. След това можете да възстановите настройките по подразбиране на разширението, преди да продължите.

define('SSLFIX_PLUGIN_NO_HTTPS_DETECT', true);

Все още получавам предупреждения за несигурно съдържание (insecure content) в моите страници, зареждани през HTTPS

Пишете за това във форума за поддръжка и не забравяйте да сложите връзка към страницата. Публикации без работещи връзки най-вероятно ще бъдат игнорирани.

Моето разширение за WordPress присъства в списъка с проблемни разширения, но аз вече съм поправил проблема

Отлично! Кажете ми кое разширение е вашето и как мога да проверявам за нови версии, и аз ще премахна „поправката“ при публикуването на следващата версия.