Ábhar measctha

Ba cheart do leathanaigh shlána gach íomhá, script, stílbhileog agus acmhainn eile a luchtú thar nasc slán. Tuairiscíonn Silktide acmhainní a luchtaíonn leathanach slán go neamhshlán, fadhb ar a dtugtar ábhar measctha.

Tarlaíonn ábhar measctha nuair a thagraíonn leathanach a sheirbheáiltear thar d'acmhainn a bhfuil URL simplí http:// aici:

<!-- Insecure resource on a secure page -->
<script src="http://example.com/analytics.js"></script>

<!-- Serve the same resource securely -->
<script src="https://example.com/analytics.js"></script>

Cén fáth a bhfuil sé seo tábhachtach

Measann brabhsálaithe gur riosca slándála é ábhar measctha. Cuireann brabhsálaithe nua-aimseartha bac iomlán ar ábhar measctha gníomhach (scripteanna, stílbhileoga, iframes), rud a d'fhéadfadh feidhmiúlacht leathanaigh a bhriseadh go ciúin. D'fhéadfadh ábhar measctha éighníomhach (íomhánna, fuaim, físeán) luchtú fós, ach spreagann sé rabhaidh agus baintear an glas a mbíonn úsáideoirí ag súil leis ó shuíomh slán.

Baineann acmhainn neamhshlán amháin an bonn den chriptiú féin freisin: is féidir í a léamh nó cur isteach uirthi agus í á tarchur, rud a nochtann cuairteoirí ar an leathanach a gheall tú a bheith slán. Agus toisc go bhféadfadh do bhrabhsálaí féin é féin a iompar ar bhealach difriúil ó bhrabhsálaithe do chuairteoirí, is furasta na teipeanna seo a chailliúint agus iad á seiceáil de láimh.

Conas é a dheisiú

Athraigh gach URL a bhfuil bratach air ó http:// go https://. Tacaíonn beagnach gach seirbhís le HTTPS anois, mar sin de ghnáth ní gá ach an URL a nuashonrú.
Nuair atá an acmhainn ar do shuíomh féin, úsáid URLanna coibhneasta (/images/logo.png) ionas go bhfaighidh sí scéim an leathanaigh go huathoibríoch.
Mura bhfuil acmhainn tríú páirtí ar fáil thar HTTPS, cuir ceann eile ina hionad nó óstáil cóip tú féin - ní dhéanfaidh brabhsálaithe eisceacht di.
Cuardaigh do theimpléid agus do bhunachar sonraí le haghaidh URLanna http:// crua-chódaithe; is é seanábhar an fhoinse is coitianta.

Conas a thástálann Silktide é seo

Ná tástáil ach leathanaigh a sheirbheáiltear thar HTTPS.
Scrúdaigh URLanna na n-acmhainní luchtaithe: src ar íomhánna, scripteanna, iframes, fuaim, físeán, foinsí, rianta agus leabuithe; data ar réada; agus action ar fhoirmeacha.
Ná scrúdaigh eilimintí <link> ach amháin nuair a luchtaíonn a rel acmhainn (amhail stylesheet, preload, prefetch, icon, manifest). Ní acmhainní luchtaithe iad naisc loingseoireachta amhail canonical agus alternate, mar sin fágtar ar lár iad.
Cuir bratach ar gach eilimint a dtosaíonn a URL le http://, ina haonar, ionas gur féidir aird a tharraingt uirthi ar an leathanach.

Fabhtcheartú

Tá cuma cheart ar an leathanach i mo bhrabhsálaí

Uasghrádaíonn roinnt brabhsálaithe roinnt ábhar measctha go HTTPS go huathoibríoch nó cuireann siad bac air gan earráidí infheicthe, mar sin is féidir le leathanach breathnú ceart agus é briste nó faoi rabhadh in áiteanna eile. Seiceáil consól an bhrabhsálaí, a liostaíonn ábhar measctha go sainráite.