Mixed content xatosi: HTTPS sahifada HTTP

HTTPS sahifa lekin ichida HTTP resurs (rasm, CSS, JS, iframe) — brauzer 'Mixed Content' xatosi bilan ogohlantirib boshlaydi. Yopiq qulflar yo'q.

Sababi

Sayt HTTPS'ga ko'chirilgan, lekin kontentdagi link'lar va resurs yo'llari http:// bilan boshlangan. Misol: <img src='http://...' > HTTPS sahifasida.

2 turli

1) Passive Mixed Content — rasm, video, audio. Brauzer ko'rsatadi lekin qulflar yo'q. 2) Active Mixed Content — JS, CSS, iframe. Brauzer butunlay yuklamaydi (xavfsizlik).

Tuzatish

Avtomatik almashtirish: SQL bilan DB ichida 'http://sayt.uz' → 'https://sayt.uz'. Yoki '//' qoldirish (protocol-relative) — har xil protokollarga moslashadi.

Misol

Avval: <img src='http://sayt.uz/logo.png' >
Tuzatish: <img src='https://sayt.uz/logo.png' >
Yoki: <img src='//sayt.uz/logo.png' >

Content Security Policy

HTTP header: Content-Security-Policy: upgrade-insecure-requests. Brauzer avtomatik http:// → https:// almashtirib oladi.

Topish vositalari

1) Chrome DevTools → Console — Mixed Content xatolar qizil. 2) whynopadlock.com — onlayn skaner. 3) WordPress Search & Replace plugin.

WordPress maxsus

Better Search Replace plagini bilan DB'da http → https almashtirish. WP-CLI: wp search-replace 'http://site.uz' 'https://site.uz'.

Sayt.uz'da

HTTPS standart, mixed content yo'q. Lekin foydalanuvchi qo'shgan iframe yoki tashqi link — tekshirish kerak.