Kapitel 6 · 6.7
Inget hänglås eller "ej säker": åtgärda blandat innehåll
Ditt certifikat fungerar, din webbplats öppnas via https, men ändå visas inget hänglås eller en varning? Då laddar din sida troligen fortfarande delar via http://: bilder, typsnitt, skript eller videor. Det kallas mixed content (blandat innehåll). Webbläsaren anser då att sidan inte är helt säker.
Så hittar du vad som fortfarande laddas via http
- Öppna din webbplats i Chrome, Edge eller Firefox via https.
- Klicka på ikonen till vänster om adressen. Där ser du om anslutningen är säker.
- Tryck på F12 och öppna fliken Console. Där visas meddelanden med Mixed Content, med adressen till varje del som fortfarande laddas via http.
Du kan också använda en online checker, till exempel whynopadlock.com.
Åtgärda i WordPress
- Gå i WordPress till Inställningar och sedan Allmänt.
- Ändra vid WordPress-adress (URL) och Webbplatsadress (URL) http:// till https://.
- Byt ut de gamla adresserna i dina inlägg och sidor. Det kan göras med ett plugin som Better Search Replace: sök efter http://dittdomän.se och ersätt med https://dittdomän.se. Ta en säkerhetskopia först.
- Töm sedan cacheminnet i ditt cacheplugin och i din webbläsare.
Obs: Ändrar du adresserna i WordPress till https innan certifikatet fungerar, kommer du inte längre åt din administration. Kontrollera därför först att https://dittdomän.se fungerar.
Åtgärda på andra webbplatser
- Sök i dina HTML-filer, ditt tema och dina inställningar efter http:// och ersätt det med https://.
- Laddar du något från en annan webbplats (ett typsnitt, en video, en widget), använd då https-adressen till den sidan. Fungerar den bara via http, leta efter ett alternativ.
- Använd för egna länkar helst adresser utan domän, till exempel /images/logo.png. De fungerar både via http och https.
Andra orsaker till "ej säker"
- Certifikatet har gått ut eller hör till ett annat namn. Klicka på ikonen till vänster om adressen och granska certifikatet. Se sedan Let's Encrypt fungerar inte: orsaker och lösningar.
- Du öppnar webbplatsen via http. Skicka besökare automatiskt till https (se Besökare alltid skicka till https).
- Du öppnar ett namn som inte finns i certifikatet, till exempel www medan bara domänen utan www har ett certifikat (se Certifikat för www, underdomäner och wildcard).