Karma İçerik (Mixed Content) Sorunu

Sertifikanız geçerli, site https ile açılıyor, ama kilit simgesi görünmüyor ya da bozuk görünüyor. Bu tablonun neredeyse tek sebebi karma içeriktir.

Ne demek?

Sayfa şifreli bir bağlantı üzerinden yükleniyor, ancak içindeki bazı öğeler (görsel, yazı tipi, dosya, kod) şifresiz bir adresten geliyor. Tarayıcı bu durumu güvenlik zafiyeti sayar.

İki tür karma içerik

Pasif karma içerik

Neler: Görseller, videolar, sesler.

Tarayıcı davranışı: Genelde yükler ama kilit simgesini bozar.

Etki: Görsel güven kaybı.

Aktif karma içerik

Neler: Kod dosyaları, stil dosyaları, gömülü çerçeveler.

Tarayıcı davranışı: Genelde tamamen engeller.

Etki: Site bozuk görünür, işlevler çalışmaz.

İkinci tür daha ciddidir: Sitenizin tasarımı bozulabilir, formlar çalışmayabilir.

Belirtiler

• Kilit simgesi görünmüyor ya da üzerinde uyarı işareti var
• "Bu sayfa güvenli olmayan içerik içeriyor" uyarısı
• Bazı görseller yüklenmiyor
• Sayfa tasarımı bozuk
• Bazı işlevler çalışmıyor
• Gömülü harita ya da video görünmüyor

1. Adım — Kaynağı bulun

• ☐ Tarayıcının geliştirici konsolu açıldı
• ☐ Uyarı mesajları okundu
• ☐ Hangi adreslerin şifresiz yüklendiği not edildi
• ☐ Birden çok sayfada kontrol edildi

Teknik ekibiniz yoksa: Bu adımı web sitenizi yöneten kişiden isteyin. Konsol uyarıları, sorunun tam adresini gösterir.

2. Adım — Kaynakları sınıflandırın

Son satır: Nadiren de olsa, kullandığınız bir harici servis https desteklemeyebilir. Bu durumda alternatif aramak gerekir; şifresiz yüklemeye devam etmek kabul edilebilir değildir.

3. Adım — Kendi içeriğinizi düzeltin

• ☐ İçerik yönetim sistemi site adresi ayarı https olarak güncellendi
• ☐ Eski içeriklerdeki http adresleri güncellendi
• ☐ Görsel adresleri güncellendi
• ☐ Dosya bağlantıları güncellendi
• ☐ Menü bağlantıları kontrol edildi
• ☐ Widget ve modüller kontrol edildi

Toplu güncelleme: Çok sayıda içerik varsa, veritabanında toplu bir adres güncellemesi gerekebilir. Bu işlem öncesinde mutlaka yedek alın.

4. Adım — Şablon ve temayı kontrol edin

• ☐ Şablon dosyalarında http adresi var mı?
• ☐ Stil dosyalarında http adresi var mı?
• ☐ Kod dosyalarında http adresi var mı?
• ☐ Yapılandırma dosyalarında http adresi var mı?

5. Adım — Harici kaynakları güncelleyin

• ☐ Yazı tipi bağlantıları https
• ☐ Kod kütüphaneleri https
• ☐ Analiz kodları güncel sürüm
• ☐ Reklam kodları güncel sürüm
• ☐ Sosyal medya butonları güncel
• ☐ Gömülü içerikler yenilendi
• ☐ Canlı destek/sohbet kodu güncel

Eski gömme kodları, yıllar önce eklenmiş olabilir ve http adresi taşıyabilir. Sağlayıcının güncel kodunu alın.

6. Adım — Doğrulayın

• ☐ Ana sayfa temiz
• ☐ İç sayfalar temiz
• ☐ Ürün/hizmet sayfaları temiz
• ☐ Blog sayfaları temiz
• ☐ Form sayfaları temiz
• ☐ Ödeme sayfası temiz
• ☐ Giriş ekranı temiz
• ☐ Konsol uyarısı kalmadı

Altıncı madde en kritik sayfadır: Ödeme sayfasında karma içerik, hem güven hem uyum açısından kabul edilemez.

7. Adım — Süreklilik sağlayın

Karma içerik, tek seferlik bir düzeltme değildir; yeni içerik eklendikçe tekrar oluşabilir.

• ☐ İçerik ekleyen kişiler bilgilendirildi
• ☐ Görsel yüklerken http adres kullanılmıyor
• ☐ Dışarıdan kod eklenirken https kontrolü yapılıyor
• ☐ Yeni eklenti/modül sonrası kontrol ediliyor
• ☐ Dönemsel tarama yapılıyor

Yaygın senaryolar

"Blog yazılarında görseller kayboldu"

Yazılara gömülü görsel adresleri http kalmış olabilir. Toplu güncelleme gerekir.

"Sadece bir sayfada sorun var"

O sayfaya gömülü bir harici içerik (harita, video, form) http üzerinden yükleniyordur.

"Site tasarımı bozuldu"

Aktif karma içerik engellenmiş olabilir. Stil ya da kod dosyası şifresiz adresten geliyordur.

"Mobilde sorun var, masaüstünde yok"

Mobil sürüm için ayrı bir şablon ya da kaynak kullanılıyor olabilir.

"Geçen hafta düzelmişti, yine bozuldu"

Yeni bir içerik ya da eklenti http adresi getirmiştir.

Ödeme ve form sayfaları

Bu sayfalarda karma içerik özellikle ciddidir:

• ☐ Ödeme sayfası tamamen şifreli
• ☐ Form sayfaları temiz
• ☐ Giriş ekranı temiz
• ☐ Form gönderim adresi https
• ☐ Ödeme altyapısı entegrasyonu kontrol edildi

Dördüncü madde sık atlanır: Sayfa https olsa bile, formun verileri http bir adrese gönderiyor olması mümkündür. Bu, en ciddi karma içerik biçimidir.

Önleme

• ☐ İçerik yönetim sistemi ayarları https
• ☐ Editör varsayılan olarak https adres üretiyor
• ☐ İçerik ekleyenler bilgilendirilmiş
• ☐ Yeni eklenti sonrası kontrol yapılıyor
• ☐ Dönemsel tarama takvimde