Laravel
← Zurück zu allen Prüfungen

Sicherheit

Gemischte Inhalte

Findet per HTTPS ausgelieferte Seiten, die noch Bilder, Skripte oder Stylesheets über HTTP laden. Browser blockieren oder markieren diese, was die Seite oder das Schloss-Symbol beschädigt.

So funktioniert es

Einmal täglich durchsuchen wir Ihre Website nach Seiten, die per HTTPS ausgeliefert werden, aber Ressourcen über unverschlüsseltes HTTP laden: Bilder, Skripte, Stylesheets, iframes, Videos und Audio.

Browser blockieren unsichere Skripte, Styles und Frames, was die Seite beschädigt, und zeigen bei unsicheren Bildern eine Warnung statt des Schloss-Symbols. Der Bericht listet jede unsichere Ressource und die Seite, auf der sie gefunden wurde.

Einstellungen

Einstellung Standard Funktion
Ignorieren — URL-Muster, die übersprungen werden, eines pro Zeile. * steht für beliebige Zeichen, z. B. /blog/archive/*.

Status

Status Bedeutung
OK Keine unsicheren Ressourcen gefunden.
Fehlgeschlagen Seiten laden unsichere Ressourcen.

Standardmäßig werden Sie bei Warnungen und Fehlern benachrichtigt.

Häufige Probleme beheben

  • Fest eingetragene http://-URLs: Ändern Sie sie in https:// oder relative URLs. Suchen Sie in einem CMS in der Datenbank nach http://ihredomain und ersetzen Sie es.
  • Ressourcen von Drittanbietern: Laden Sie sie per HTTPS. Unterstützt ein Anbieter kein HTTPS, ersetzen Sie ihn.
  • Ein Sicherheitsnetz: Der Header Content-Security-Policy: upgrade-insecure-requests weist Browser an, alle Ressourcen per HTTPS zu laden.