Mixed content появляется, когда страница открывается по HTTPS, но часть изображений, скриптов, шрифтов или стилей загружается через HTTP. Сертификат может быть действительным, но браузер все равно предупреждает, что страница защищена не полностью.
Где прячется mixed content
- URL изображений, вставленных в контент.
- Настройки темы или плагина со старыми http:// ссылками.
- CSS-файлы, которые подключают шрифты или фоновые картинки через HTTP.
- Внешние виджеты без HTTPS.
- Жестко прописанные URL в шаблонах.
Порядок исправления
- Откройте инструменты разработчика браузера и вкладку Console.
- Найдите каждый http:// ресурс на HTTPS-странице.
- Замените внутренние URL на HTTPS или относительные ссылки.
- Обновите настройки CMS и очистите кеш.
- Проверьте страницу снова в приватном окне.
Лучшие следующие статьи
Чеклист mixed content
- Откройте Developer Tools в браузере и найдите HTTP-ресурсы на HTTPS-странице.
- Замените старые http:// ссылки в CMS, теме, виджетах и базе.
- Картинки браузер иногда может обновить до HTTPS автоматически, но скрипты, стили и активный контент могут блокироваться.
- После правок очистите кеш CMS, браузера и CDN.
Пришлите домен, текст предупреждения браузера, что менялось недавно и где проблема: на www, без www или везде. Поможем проверить SSL, редирект, mixed content и подозрительные файлы. Написать в чат.
Как безопасно проверить SSL и HTTPS
При работе с SSL важно проверить не только наличие сертификата, но и цепочку сертификатов, срок действия, редирект с HTTP на HTTPS и отсутствие смешанного контента. Иногда сертификат установлен правильно, но браузер показывает предупреждение из-за ссылок на изображения или скрипты по HTTP.
- проверьте, на какой домен выпущен сертификат;
- убедитесь, что DNS уже указывает на нужный сервер;
- проверьте www и non-www версии сайта;
- после включения HTTPS проверьте формы, оплату и авторизацию.
Если используется Cloudflare или другой прокси-сервис, важно понимать, где установлен сертификат: на стороне прокси, на хостинге или в обоих местах.
Что подготовить перед обращением
Чтобы поддержка GoodNet быстрее разобралась с вопросом по теме «Mixed content после включения SSL: почему замок не зеленый», укажите домен, услугу, время появления проблемы, что менялось перед этим и приложите точный текст ошибки или скриншот. Это помогает сразу перейти к диагностике, а не тратить время на уточнение базовых данных.