Google Chrome заблокирует смешанный контент

Google объявил, что браузер Chrome начнет блокировать веб-страницы со смешанным контентом с декабря 2019 года. Издателям настоятельно рекомендуется проверить свои веб-сайты, чтобы убедиться в отсутствии ресурсов, загружаемых с использованием небезопасного протокола HTTP.

Что такое смешанный контент
Смешанный контент — это когда защищенная веб-страница (загружаемая через HTTPS) также содержит сценарии, стили, изображения или другой связанный контент, который обслуживается по небезопасному протоколу HTTP. Это называется смешанным контентом.

Смешанный контент представляет угрозу безопасности как для вашего посетителя, так и для вашего сайта.

Согласно странице разработчиков Google по смешанному контенту:

«Смешанный контент ухудшает безопасность и удобство работы вашего HTTPS-сайта.

… Используя эти ресурсы, злоумышленник часто может получить полный контроль над страницей, а не только скомпрометированным ресурсом ».

Как Google Chrome будет обрабатывать смешанный контент
В настоящее время Google загружает страницы со смешанным контентом. Начиная с декабря 2019 года с выпуском Chrome 79, Google будет делать две вещи:

Google автоматически обновит содержимое http до https, если этот ресурс существует на https.
Google представит переключатель, который пользователь Chrome может использовать для разблокировки небезопасных ресурсов, которые блокирует Chrome.
Хотя это не полная блокировка, это может быть связано с тем, что пользователи могут отказаться от сайта, на котором отображается предупреждение безопасности.

Это будет плохой опыт для издателей и может привести к снижению продаж, посетителей и просмотров рекламы.

Начиная с января 2020 года Google удалит параметр разблокировки и начнет блокировать веб-страницы со смешанным контентом.

Станьте источником монетизации
Прочитайте пошаговое руководство о том, как найти наиболее выгодные ниши, увеличить органический трафик и учиться у своих успешных конкурентов. Работает на SEMrush.

Как проверить ваш сайт на смешанный контент
Есть несколько способов проверить ваш сайт на смешанный контент.

Сканер смешанного контента онлайн
JitBit SSL Checker
JitBit SSL Checker — это бесплатный онлайн-сканер, который сканирует до 400 страниц вашего сайта.

Плагин WordPress
Действительно простой SSL
Really Simple SSL — это легкий плагин, который может обрабатывать переход на SSL, а также проверять и исправлять смешанный контент.

Если ваш сайт WordPress уже перенесен на SSL, вы можете использовать плагин WordPress для небезопасного содержания SSL для сканирования вашего сайта, оповещения о небезопасных ресурсах и их исправления.

Screaming Frog Crawl Software
Screaming Frog — это программа для сканирования по умеренной цене (£ 149,00 / год). Это хороший вариант для сканирования больших сайтов. Существует небольшая кривая обучения для изучения того, как использовать гусеничный механизм, это довольно интуитивно понятно. Screaming Frog найдет ваш смешанный контент, но не исправит его.

Прочитайте официальное объявление Google здесь:

Нет больше смешанных сообщений о HTTPS