أداة فحص HTTPS
تحقق مما إذا كان الموقع يعيد توجيه http:// العادي إلى https:// بشكل صحيح، وامسح الصفحة بحثًا عن موارد محتوى مختلط لا تزال تُحمَّل عبر http:// غير آمن.
الأسئلة الشائعة
بم يختلف هذا عن أداة فحص شهادة SSL؟
تنظر أداة فحص شهادة SSL في الشهادة نفسها: الجهة المُصدرة وتواريخ الصلاحية والثقة. تتحقق هذه الأداة من شيئين مختلفين: ما إذا كانت زيارة نسخة http:// العادية من موقعك تعيد توجيه الزوار فعليًا إلى https://، وما إذا كانت صفحة https:// لا تزال تُحمّل أي نصوص برمجية أو صور أو أوراق أنماط عبر http:// غير آمن، وهو ما تحظره المتصفحات أو تحذر منه كمحتوى مختلط.
لماذا يهم عدم وجود إعادة توجيه من HTTP إلى HTTPS؟
إذا أشار رابط قديم أو إشارة مرجعية أو نتيجة بحث إلى نسخة http:// من موقعك ولم تكن هناك إعادة توجيه، فقد يصل الزوار إلى صفحة غير مشفرة بدلاً من إرسالهم تلقائيًا إلى النسخة الآمنة.
ما الذي يُعد محتوى مختلطًا؟
أي مورد - نص برمجي أو صورة أو ورقة أنماط أو خلفية CSS مضمّنة - يُحمَّل عبر http:// عادي من صفحة https://. تحظر المتصفحات بصمت المحتوى المختلط النشط مثل النصوص البرمجية، وغالبًا ما تُظهر تحذير "غير آمن بالكامل" للمحتوى السلبي مثل الصور.
هل يفحص هذا كل صفحة في موقعي؟
لا، يفحص فقط الرابط الواحد الذي تدخله. يمكن أن يظهر المحتوى المختلط في أي صفحة، لذا يستحق فحص بعض الصفحات الرئيسية بشكل عشوائي، وليس الصفحة الرئيسية فقط.