Heeft jouw website een SSL-certificaat? Ja? Mooi! Maar heb je ook geen mixed content? Als je een SSL-certificaat hebt, dan kunnen er namelijk alsnog afbeeldingen, video’s en scripts via http worden geladen. Dit kan bijvoorbeeld gebeuren als je een video embedt van een andere website.
Mixed content kan echter een veiligheidsrisico opleveren. Of zoals Google het kort samenvat: “Mixed content is bad”. Daarom geven veel webbrowsers een waarschuwing als een website mixed content bevat.
Mixed content blokkeren in stappen
Chrome gaat echter nu nog een stapje verder. Ze willen namelijk alle mixed content standaard gaan blokkeren. Chrome-gebruikers kunnen deze functie uitschakelen, maar het gros zal dit vermoedelijk niet gaan doen. Heeft jouw website mixed content? Dan kunnen jouw bezoekers nog wel jouw website bekijken, maar ze zullen niet meer de afbeeldingen, video’s en dergelijke zien als deze niet over https geladen kunnen worden.
Chrome is in december en januari begonnen met het uitrollen van de eerste updates om mixed content te gaan blokkeren. In februari 2020 volgt de volgende update in Chrome 81. Vervolgens worden mixed content downloads in verschillende updates tot oktober 2020 geblokkeerd.
Controleer jouw website
Benieuwd voor hoeveel van jouw bezoekers dit effect heeft? Bekijk dan ons handige dashboard waarin je kunt zien welk aandeel jouw website bezoekt met een Chrome-versie die maatregelen treft voor mixed content. Als je Google Analytics gebruikt, dan kun je in ons dashboard jouw account selecteren. Vervolgens kun je hier zien hoeveel bezoekers Chrome gebruiken en hoeveel gebruikers de update al hebben.
Weet je niet zeker of jouw website mixed content bevat? Doe dan eerst deze handige test van JitBit.