Недавно Google Chrome объявил, что скоро начнет блокировать смешанный контент, также известный как небезопасный контент на веб-страницах.
Эта функция будет введена в действие с декабря 2019 года. Это должно дать владельцам веб-сайтов достаточно времени, чтобы проверить наличие ошибок смешанного содержимого и исправить их, прежде чем блок станет активным.
В противном случае пользовательский опыт будет плохим, потеря трафика и потеря продаж.
В этом руководстве мы расскажем о смешанной блокировке контента в Google Chrome и о том, как вы можете к ней хорошо подготовиться.
Поскольку это всеобъемлющее руководство, мы создали простое для понимания содержание:
- Что такое смешанный контент?
- Почему Google Chrome хочет блокировать смешанный контент?
- Что произойдет, если веб-сайт отображает смешанный контент?
- Как подготовить свой сайт к блоку смешанного контента?
- Как исправить ошибки смешанного содержимого в WordPress?
Что такое смешанный контент?
Смешанный контент – это термин, используемый для описания загрузки контента, отличного от https, на веб-сайте HTTPS.
HTTPS представляет веб-сайты, которые используют SSL-сертификат для доставки контента. Эта технология обеспечивает безопасность веб-сайтов за счет шифрования передачи данных между веб-сайтом и браузером пользователя.
Google, Microsoft, WordPress.org, WPBeginner и многие другие организации используют HTTP в качестве стандартного протокола для веб-сайтов.
Они были очень успешны в своих усилиях. По словам Google, «пользователи Chrome теперь тратят более 90% времени на просмотр HTTPS на всех основных платформах».
Тем не менее, все еще существует много веб-сайтов, которые предоставляют частично небезопасный контент (смешанный контент) через HTTP-сайты. Google стремится улучшить эту ситуацию, дав владельцам веб-сайтов толчок в правильном направлении.
Почему Google Chrome хочет блокировать смешанный контент?
Google Chrome уже блокирует смешанный контент, но он ограничен определенными типами контента, такими как ресурсы JavaScript и iFrame.
Начиная с декабря 2019 года, Google Chrome начнет блокировать другие ресурсы со смешанным контентом, такие как изображения, аудио, видео, файлы cookie и другие веб-ресурсы.
Хакеры могут по-прежнему использовать небезопасный файл HTTP на защищенной веб-странице HTTP для манипулирования пользователями, установки вредоносных программ и взлома веб-сайта. Это ставит под угрозу безопасность вашего сайта, а также безопасность посетителей вашего сайта.
Это также создает плохой пользовательский опыт, так как Google Chrome не может указать, является ли страница полностью безопасной или небезопасной.
Что произойдет, если веб-сайт отображает смешанный контент?
Google Chrome объявил о поэтапном плане по внедрению смешанной блокировки контента. Он будет реализован в три этапа, которые будут созданы в следующих трех выпусках Google Chrome.
Шаг 1
Начиная с декабря 2019 года (Chrome 79), вы добавите новый параметр настройки в меню «Настройки сайта». Пользователи смогут разблокировать смешанный контент, уже заблокированный Google Chrome, включая ресурсы JavaScript и iframe.
Если пользователь выбирает веб-сайт, Google Chrome будет показывать на этом сайте смешанное содержимое, но заменит значок блокировки на небезопасный значок.
Шаг 2
Начиная с января 2020 года (Chrome 80), Google Chrome автоматически обновляет URL-адреса HTTP-видео и аудио-файлов на HTTP. Если вы не можете загрузить их через https, он автоматически заблокирует эти файлы.
Он по-прежнему позволяет загружать изображения по HTTP, но значок замка изменится на значок «Не уверен», если веб-сайт обслуживает изображения по HTTP.
Шаг 3
Начиная с февраля 2020 года (Chrome 81), Google Chrome автоматически начнет обновлять изображения HTTP для загрузки через HTTP. Если вы не можете загрузить их через https, эти изображения также будут заблокированы.
По сути, если ваш веб-сайт имеет смешанные ресурсы контента, которые не обновляются по протоколу HTTP, пользователи увидят значок «Незащищенный» в адресной строке своего браузера.
Это создаст плохой пользовательский опыт для них. Это также повлияет на репутацию и бизнес вашего бренда.
Однако нет необходимости паниковать. Вы можете легко подготовить свой сайт, чтобы исправить все ошибки в смешанном контенте.
Как подготовить свой сайт WordPress для блока смешанного контента Google Chrome
Google Chrome – самый популярный браузер в мире среди пользователей мобильных и настольных компьютеров.
Уход с вашего сайта с неполной реализацией HTTPS или вообще без HTTPS приведет к потере трафика, продаж и общего дохода.
Вот что вы должны сделать, чтобы подготовить свой сайт к этим изменениям.
Переместите ваш сайт на HTTPS
Если на вашем веб-сайте по-прежнему используется HTTP, Google Chrome уже будет отображать значок «Незащищенный», когда пользователи посещают ваш веб-сайт.
Пришло время для вас наконец-то перевести свой сайт на HTTPS.
Мы знаем, что подобные изменения могут быть немного пугающими для начинающих. Некоторые владельцы сайтов откладывают переезд из-за стоимости, которая больше не является проблемой, так как вы можете легко получить бесплатный SSL-сертификат для вашего сайта.
Другие владельцы веб-сайтов откладывают это, потому что они думают, что это будет сложный процесс и может разрушить ваш сайт.
Вот почему мы создали пошаговое руководство, чтобы легко перевести ваш сайт WordPress с HTTP на HTTPS.
Мы проведем вас через каждый шаг и покажем, как получить значок безопасного замка рядом с адресом вашего сайта во всех браузерах.
Поиск смешанного контента на сайте HTTPS
Если у вас уже есть веб-сайт с поддержкой HTTPS, вы найдете смешанный контент на своем сайте.
Первые признаки проблем со смешанным контентом будут видны в адресной строке Google Chrome при посещении их веб-сайта.
Если Google Chrome заблокировал скрипт на вашем веб-сайте, вы увидите значок заблокированного щита в правом углу адресной строки.
Google Chrome уже заблокировал небезопасный контент, поэтому значок замка в левом углу адресной строки не изменится.
Второе указание для поиска – значок информации. Этот значок заменит блокировку, если страница, которую вы просматриваете, имеет смешанный контент, который Google Chrome не заблокировал.
При нажатии на значок отобразится уведомление, что.
Этот контент обычно включает в себя изображения, куки, аудио или видео файлы. В настоящий момент Chrome не блокирует эти файлы, поэтому показывает это уведомление.
Если на вашем сайте есть оба значка, это означает, что вы загружаете файлы смешанного контента нескольких типов, используя HTTP.
Затем вам нужно выяснить, какие файлы загружаются, используя небезопасные URL-адреса HTTP. Для этого щелкните правой кнопкой мыши в любом месте вашего веб-сайта и выберите инструмент «Проверка» в меню браузера.
Переключитесь на таблицу «Console» под окном Inspect, чтобы увидеть ошибки загрузки страницы. Он будет искать ошибки и предупреждения «Смешанный контент», чтобы выяснить, какие файлы заблокированы, а какие загружаются с помощью HTTP-URL.
Исправление ошибок смешанного содержимого в WordPress
Есть два простых метода, которые вы можете использовать, чтобы исправить смешанные предупреждения и ошибки на вашем сайте WordPress.
Способ 1. Исправьте ошибки и предупреждения смешанного содержимого с помощью надстройки
Этот метод проще и рекомендуется для начинающих. Мы будем использовать плагин, который будет искать и заменять URL-адреса HTTP на HTTP на лету, прежде чем отправлять его в браузер пользователя.
Недостатком является то, что он добавляет несколько миллисекунд к скорости загрузки страницы вашего сайта, что едва заметно.
Во-первых, вы должны установить и активировать SSL Unsecure Content Fixer. Для получения более подробной информации см. Наше пошаговое руководство по установке плагина WordPress.
После активации перейдите на Настройки »Небезопасный контент SSL страница для настройки параметров плагина.
Выберите опцию «Простой», а затем нажмите кнопку «Сохранить изменения», чтобы сохранить настройки.
Посетите их веб-сайт, чтобы найти ошибки в смешанном контенте.
Для получения более подробных инструкций см. Нашу статью о том, как исправить ошибку смешанного содержимого в WordPress.
Способ 2. Вручную исправить проблемы со смешанным содержимым в WordPress
Этот метод может быть немного сложнее для начинающих. По сути, вы найдете незащищенные URL-адреса на своем веб-сайте и замените их защищенными URL-адресами.
Мы продолжим использовать плагин для поиска небезопасных URL-адресов HTTP на вашем веб-сайте. Тем не менее, вы сможете отключить плагин, как только вы изменили URL-адреса, так что это не повлияет на скорость вашей страницы в качестве первого выбора.
Давайте начнем.
Во-первых, вам нужно установить и активировать плагин Better Search and Replace.
После активации необходимо посетить Инструменты »Лучший поиск Заменить стр.
В поле «Поиск» необходимо добавить URL вашего сайта с http. После этого добавьте URL вашего сайта с https в поле «Заменить».
Нажмите кнопку Run Search / Replace, чтобы продолжить.
Плагин теперь будет запускаться и искать все экземпляры URL вашего сайта, начиная с http и заменяя их на https.
Плагин работает с вашей базой данных WordPress, поэтому он будет изменять только URL ваших контентных областей.
Если ресурсы смешанного контента загружены вашей темой или плагином WordPress, вам нужно будет сообщить разработчику темы или плагина, чтобы они могли запустить решение для этого.
Для получения более подробной информации, ознакомьтесь с нашим полным руководством для начинающих по устранению распространенных проблем SSL / HTTP в WordPress.
Мы надеемся, что эта статья ответила на ваши вопросы о блоке смешанного контента Google Chrome и помогла вам подготовиться. Вы также можете ознакомиться с нашим руководством о том, как использовать Google Search Console для увеличения трафика вашего сайта и важных маркетинговых данных, которые будут сканироваться на всех сайтах WordPress.
Если вам понравилась эта статья, подпишитесь на наш канал YouTube, чтобы посмотреть обучающие видеоролики WordPress. Вы также можете найти нас на Twitter и Facebook,
