Чекер mixed-content

Что проверяет этот инструмент

Смешанный контент (mixed content) — это когда страница, открытая по HTTPS, подгружает часть ресурсов (скрипты, стили, изображения, шрифты, iframe) по незащищённому HTTP; браузер блокирует или помечает такие ресурсы и убирает значок замка из адресной строки. Инструмент запрашивает HTTPS-URL и показывает все ресурсы, которые загружаются по http://, чтобы вы нашли, что именно ломает защищённое соединение. Это важно, потому что сломанный замок и предупреждение «Не защищено» подрывают сигналы доверия, которые поисковые и AI-системы учитывают, решая, безопасно ли показывать и цитировать страницу.

Что учитывается

Активный смешанный контент

Скрипты, iframe и запросы XHR/fetch по http на HTTPS-странице; браузер жёстко блокирует их, и то, что они обслуживают, просто перестаёт работать.

Пассивный смешанный контент

Изображения, видео и аудио, указанные по http; современные браузеры авто-повышают их до https — если это удаётся, страница остаётся полностью защищённой, а если https-версии нет, ресурс блокируется и не загружается (битое изображение). Пассивный http-контент, который браузер не повышает, — вот что оставляет страницу не полностью защищённой.

Состояние замка / индикатор безопасности

Браузер помечает страницу «Не защищено» или показывает перечёркнутый замок, как только загружается хоть один http-ресурс, независимо от того, сколько на странице HTTPS.

Жёстко прописанные http://-адреса

Абсолютные ссылки в HTML, CSS или встроенных скриптах, привязанные к http вместо https или относительного пути, — типичная первопричина предупреждения.

Сторонние встраивания

Виджеты, рекламные и аналитические теги, ассеты с внешних CDN, которые всё ещё отдаются по http и выводят из защищённого состояния всю страницу.

Ресурсы, обновляемые до https

Ассеты, доступные и по https, где замена схемы (или относительный путь //) — исправление в одну строку.

Как пользоваться

1. Вставьте URL своей HTTPS-страницы в инструмент и запустите проверку.
2. Просмотрите отмеченные http://-ресурсы по типам — сначала скрипты и iframe, их браузер блокирует полностью.
3. Исправьте каждый, заменив адрес на https:// (или относительный путь //), и повторите проверку, чтобы убедиться, что замок вернулся.

Частые вопросы