Una pagina HTTPS può richiamare immagini, script o altri file tramite HTTP. Il browser può aggiornarli automaticamente a HTTPS o bloccarli: per correggere il mixed content devi trovare il collegamento che li genera.
Indice dei contenuti
Trovare la risorsa segnalata
- Apri la pagina e gli strumenti per sviluppatori del browser. Nella Console leggi l’avviso Mixed Content e copia l’URL della risorsa.
- Controlla anche la scheda Rete: un collegamento HTTPS può essere reindirizzato verso HTTP.
- Individua chi inserisce quell’URL: contenuto della pagina, tema, plugin, CSS o servizio esterno.
Correggere il collegamento alla fonte
Verifica che la risorsa sia disponibile correttamente in HTTPS, poi aggiorna il riferimento nel punto che lo genera. Se un servizio esterno non offre HTTPS, usa un’alternativa adeguata. Autorizzare origini CORS o ignorare il blocco nel browser non risolve la causa.
Verificare la pagina pubblica
Svuota la cache interessata e ricarica la stessa pagina da una nuova sessione. Controlla sia l’assenza dell’avviso sia il funzionamento di immagini, pulsanti e script coinvolti.
Guide Xlogic correlate
- CSP frame-ancestors: pagina bloccata in iframe
- Errore CORS: richiesta preflight restituisce 403
- Errore CORS: Access-Control-Allow-Origin mancante