Mixed content: HTTPS sitede karma içerik hatası çözümü

Karma içerik, HTTPS üzerinden açılan bir sayfanın bazı kaynakları HTTP bağlantısıyla istemesidir. Ana sayfanızda geçerli sertifika bulunmasına rağmen görsellerin kaybolması, bir formun çalışmaması veya tarayıcı konsolunda güvenlik uyarısı görülmesi bu durumla ilişkili olabilir. Çözüm, tarayıcının korumasını kapatmak değil, güvensiz kaynağın neden ve nereden çağrıldığını bulmaktır.

Hangi kaynak etkileniyor?

Sayfadaki görseller, stil dosyaları, JavaScript, yazı tipleri ve gömülü içerikler farklı yerlerden yüklenebilir. Tarayıcılar kaynak türüne göre bazı istekleri yükseltebilir veya engelleyebilir; davranışın her kaynak için aynı olduğunu varsaymayın. Bir görselin görünmesi, bütün sayfanın güvenli ve işlevsel olduğu anlamına gelmez. Özellikle engellenen betikler menü, ödeme veya form işlevini etkileyebilir.

Tarayıcı geliştirici araçlarını açıp Console ve Network bölümlerine bakın. Uyarıda yazan tam kaynak adresini, onu çağıran sayfayı ve varsa isteği başlatan dosyayı kaydedin. Bu bilgiler sorunun tema dosyasında mı, içerikte mi yoksa dış serviste mi olduğunu ayırmaya yardımcı olur.

Adım adım düzeltme

1. Sorunlu sayfayı belirleyin. Yalnız ana sayfayı değil, ürün ve iletişim gibi farklı şablonları deneyin.
2. Kaynak URL’sini bulun. Konsoldaki HTTP adresini kopyalayın; gizli anahtar içeren parametreleri paylaşmayın.
3. HTTPS sürümünü doğrulayın. Adresin başına körlemesine HTTPS yazmak yeterli değildir. Kaynağın geçerli sertifikayla gerçekten sunulduğunu kontrol edin.
4. Asıl tanımı güncelleyin. Tema, eklenti ayarı, sayfa içeriği veya veritabanındaki doğru alanı düzeltin.
5. Önbellekleri temizleyin. Uygulama, sayfa oluşturucu ve CDN eski bağlantıyı tutabilir.
6. İşlevsel test yapın. Uyarının kaybolmasının yanında ilgili form veya bileşenin çalıştığını doğrulayın.

WordPress’te toplu değişiklik yaparken

Site URL ayarlarının HTTPS olması eski yazılardaki bütün bağlantıları her zaman düzeltmez. Medya adresleri, tema seçenekleri ve sayfa oluşturucu verilerinde eski URL bulunabilir. Veritabanında düz metin değiştirme işlemi serileştirilmiş verileri bozabilir. Yedek alın, uygun araçla önce kuru çalışma yapın ve yalnız amaçlanan alan adı dönüşümünü uygulayın.

Örneğin eski alan adının geçtiği her metni değiştirmek, harici bir servis adresini veya kullanıcı içeriğini de etkileyebilir. Önce kaç kaydın değişeceğini ve hangi tablolarda bulunduğunu inceleyin. İşlem sonrasında sayfa oluşturucunun ürettiği CSS dosyalarının yeniden oluşturulması gerekebilir; bu davranış kullanılan araca bağlıdır.

Dış servis HTTPS desteklemiyorsa

Kaynağı sunan servisin güvenli bağlantı seçeneğini araştırın. Desteklenmiyorsa uygun alternatif veya içerik sahibinin izin verdiği yerel barındırma yöntemi değerlendirilir. Lisanslı dosyaları izinsiz kopyalamayın. Tarayıcı ayarından güvensiz içeriğe izin vermek yalnız kendi cihazınızdaki belirtiyi gizler; ziyaretçilerdeki sorunu çözmez.

Bir başka kontrol noktası yönlendirmedir. HTTPS adresine yapılan istek sonradan HTTP’ye yönleniyorsa ilk URL doğru görünmesine rağmen sorun devam edebilir. Network bölümünde son hedefi ve yönlendirme zincirini inceleyin. CDN ve uygulama aynı kaynağı farklı şemayla üretiyorsa yapılandırmaları birlikte ele alın.

Sık sorulan sorular

Yeni sertifika almak sorunu çözer mi? Kaynaklar HTTP çağrılıyorsa sertifikayı yenilemek bağlantıları kendiliğinden düzeltmez.

Sadece görselleri kontrol etmek yeterli mi? Hayır; betik, stil, iframe ve diğer kaynaklar da incelenmelidir.

Uyarı yalnız bende görünüyorsa? Tarayıcı ve CDN önbelleğini ayırarak deneyin; oturumlu ve oturumsuz sayfalar farklı kaynak yükleyebilir.

İlgili teknik kaynak

• MDN karma içerik açıklaması