Mixed Content (HTTP/HTTPS) Sorunu Çözümü

Günümüz web sitelerinin içerikleri birçok farklı kaynaktan gelir. Ortalama bir web sayfası yüklenirken dış kaynaklardan yüklenen birçok öge vardır. Bu içerikler, HTTPS ile güvenli bir şekilde yüklenen bir sayfada güvensiz HTTP ile yükleniyorsa, bu duruma Mixed Content adı verilir. Onlayer alan adınızda bulunan sayfaları tarayarak karışık içerik içeren sayfaları tespit eder ve size bildirir.

Bu sorunu çoğunlukla SSL kurulumunu tamamlayarak güvensiz protokolden (HTTP) güvenli protokole geçiş yapan sitelerde rastlanır. Site artık SSL ile şifreleneceği için, güvenliğiniz açısından güvensiz protokol ile iletilebilecek içerikler engellenir. Bunun sebebi şudur, her ne kadar web sitesi şifrelenmiş olsa da, sitenin içeriğini oluşturan fotoğraf ya da dahil edilmiş sayfalar güvensiz iletişim protokolü ile iletilirse, bu içerikler ağ üzerinde ağı dinleyen bir saldırgan tarafından görüntülenebilir olacaktır.

Siteniz mixed content içeriyorsa, tarayıcılar aşağıdakine benzer bir uyarı verecektir:

Çözüm

Çözüm oldukça basittir, SSL protokolüne geçiş yapmış bir sitede tüm sayfa içi içerik https öneki ile çağrılmalıdır.

Bu hatayı hangi içeriklerden aldığınızı görmek için Chrome tarayıcıda F12 tuşuna, açılan sayfada ise Console tabından warning sekmesine bakmalısınız

Ayrıca aşağıdaki adımları da uygulayabilirsiniz:

1. Onlayer ile periyodik olarak Karışık İçerik taraması yapın
2. HTTP başlıklarınızda Content-Security-Policy-Report-Only kullanarak karışık içerik hatalarını gözlemleyin
3. HTTP başlıklarınızda upgrade-insecure-requests kullanarak müşterilerinizi dış ve ya güvensiz içeriklerden koruyun

Yasal Uyarı

Copyright (c) 2019 – 2026 ONLAYER Bilişim Teknolojileri A.Ş.

Bu sayfadaki içeriğin kullanımı sadece bu sayfaya link ile atıf yapılarak mümkündür. Yazılı izin olmadan değiştirilemez ve alıntı yapılamaz.

Kullanım Uyarısı: Burada belirtilen direktifler olduğu gibidir ve uygulanması sonucunda oluşabilecek servis kesintileri ve veri kaybından ONLAYER sorumlu değildir. Sistemlerin daha iyi çalışabileceği ya da daha güvenli olacağına dair hiç bir garanti verilmemektedir. Ne firma ne de yazar kullanımdan dolayı hiçbir sorumluluk kabul etmemektedir.