HTTPS से डाउनलोड करते समय मिश्रित सामग्री: कैसे पता करें और कैसे पार करें

HTTPS पर स्विच करने की आवश्यकता एक रिकॉर्ड किया गया रिकॉर्ड है। अधिकांश व्यावसायिक साइटें और पठनीय ब्लॉग लंबे समय से सुरक्षित प्रोटोकॉल पर चल रहे हैं। ऐसा लगता है कि वे पार कर गए और भूल गए। लेकिन नहीं - Google अलर्ट पर है। एक समय पर, उन्होंने वेबमास्टर्स को HTTPS पर स्विच करने के लिए प्रोत्साहित किया, जिससे यह एक रैंकिंग कारक बन गया। और अब उन्होंने "नकारात्मक सुदृढीकरण" लॉन्च किया - उन्होंने HTTP के माध्यम से लोड किए गए संसाधनों की कुल रुकावट शुरू की। और - एक आश्चर्य - वह आपके उत्कृष्ट HTTPS को पसंद नहीं कर सकता है, क्योंकि साइट में मिश्रित सामग्री है।

हम समझते हैं कि Google उसे पसंद क्यों नहीं करता है, उसे कैसे ढूंढना और बनाना है ताकि सब कुछ ठीक हो जाए।

Google HTTPS में जाने के लिए कैसे प्रेरित होता है: जिंजरब्रेड से व्हिप तक

HTTPS का उपयोग करके डेटा ट्रांसफर सुरक्षित करने के लिए Google का संघर्ष बहुत पहले शुरू हो चुका है:

• 2010 - Google खोज को एन्क्रिप्ट किया गया ;
• 2011 - Google और जीमेल को डिफ़ॉल्ट रूप से खोजने के लिए HTTPS का उपयोग किया जाने लगा ;
• 2014 - HTTPS के माध्यम से साइट लोड करना एक रैंकिंग संकेत बन गया ;
• 2015 - Googlebot ने डिफ़ॉल्ट रूप से पृष्ठों के HTTPS संस्करणों को अनुक्रमित करना शुरू किया;
• 2017 - क्रोम 62 में, HTTP के साथ साइटों पर डेटा दर्ज करते समय , एक असुरक्षित कनेक्शन ("सुरक्षित नहीं") के बारे में एक अधिसूचना ब्राउज़र के एड्रेस बार में दिखाई देने लगी ;

• 2018 - क्रोम 68 में, HTTP पर सभी साइटों को एड्रेस बार में असुरक्षित के रूप में चिह्नित किया जाने लगा ;

• 2019 - Google ने घोषणा की कि यह व्यवस्थित रूप से यह सुनिश्चित करने के लिए आगे बढ़ेगा कि केवल HTTPS संसाधनों को HTTPS पृष्ठों पर लोड किया गया है। परिणामस्वरूप, क्रोम मिश्रित सामग्री को अवरुद्ध करना शुरू कर देगा ।

ब्लॉकिंग को धीरे-धीरे लागू किया जाएगा:

• दिसंबर 2019 - क्रोम 79 आपकी अवरुद्ध सामग्री को अनलॉक करेगा। इस विकल्प के साथ, आप स्क्रिप्ट, फ़्रेम, और अन्य प्रकार की सामग्री को अनलॉक कर सकते हैं जो क्रोम डिफ़ॉल्ट रूप से ब्लॉक करता है। यह विकल्प इस तरह दिखेगा:

• जनवरी 2020 - क्रोम 80 में, ऑडियो और वीडियो सामग्री स्वचालित रूप से HTTPS से डाउनलोड होगी। यदि HTTPS के माध्यम से डाउनलोड सफल नहीं होता है, तो Chrome ऐसे संसाधनों को अवरुद्ध कर देगा। यदि आवश्यक हो, तो उपयोगकर्ता उन्हें मैन्युअल रूप से अनलॉक कर सकते हैं। Chrome 80 में, HTTP के साथ HTTPS साइटों पर अपलोड की गई छवियों को ब्लॉक नहीं किया जाएगा, लेकिन एक संदेश दिखाई देता है कि कनेक्शन असुरक्षित है।

• फरवरी 2020 - क्रोम 81 स्वचालित रूप से HTTPS से चित्र डाउनलोड करेगा। यदि वे दुर्गम हैं, तो ब्राउज़र उन्हें ब्लॉक कर देगा।

केवल क्रोम में मिश्रित सामग्री अवरुद्ध का उपयोग नहीं किया जाता है। उदाहरण के लिए, सक्रिय सामग्री फ़ायरफ़ॉक्स (संस्करण 23 से), इंटरनेट एक्सप्लोरर (संस्करण 9 से) और अन्य ब्राउज़रों को ब्लॉक करती है। लेकिन चित्रों, ऑडियो और वीडियो सामग्री का अवरोधन ठीक Google में शुरू हुआ।

एक सुरक्षित प्रोटोकॉल में संक्रमण को उत्तेजित करने के परिणामस्वरूप, पिछले वर्ष में HTTPS का उपयोग करने वाली साइटों की हिस्सेदारी 43.5% से बढ़कर 56.5% हो गई है।

और रूस के उपयोगकर्ताओं द्वारा क्रोम में लोड किए गए 85% पृष्ठ HTTPS के माध्यम से डेटा संचारित करते हैं। 2015 में, यह संकेतक केवल 28% था।

यह देखते हुए कि रूस में, लगभग 41% उपयोगकर्ता क्रोम ब्राउज़र का उपयोग करते हैं, यह मिश्रित सामग्री को अवरुद्ध करने की तैयारी है, ताकि संगठन में ट्रैफ़िक और पदों को न खोना पड़े।

Promopult प्रणाली में एसईओ मॉड्यूल : साइट की गुणवत्ता में सुधार और खोज इंजन को बढ़ावा देने के लिए सभी उपकरण। काम की एक पूरी श्रृंखला - हमारे साथ आप एक भी trifle को याद नहीं करेंगे। चेकलिस्ट, टिप्स, पारदर्शी रिपोर्टिंग और पेशेवर सिफारिशें। गारंटी, किस्तों से भुगतान।

चलो इसे क्रम में सुलझाते हैं।

मिश्रित सामग्री क्या है और यह साइट पर क्यों नहीं होनी चाहिए

मिश्रित सामग्री (मूल - "मिश्रित सामग्री") में - यह तब होता है जब पृष्ठ को सुरक्षित HTTPS कनेक्शन पर लोड किया जाता है, लेकिन व्यक्तिगत संसाधन (चित्र, शैली, स्क्रिप्ट, आदि) - असुरक्षित HTTP पर।

उदाहरण के लिए, आपने HTTPS पर स्विच किया (अभी तक नहीं? यहां निर्देश है )। लेकिन उन पृष्ठों में से एक पर आप अभी भी बाहरी लाइब्रेरी से छवि लोड कर रहे हैं, जो साइट के प्रकार साइट के पते पर उपलब्ध है। यह मिश्रित सामग्री है।

W3C विनिर्देश के अनुसार, मिश्रित सामग्री दो प्रकारों में विभाजित है:

• वैकल्पिक रूप से लॉक करने योग्य (इसमें चित्र, वीडियो, ऑडियो शामिल हैं);
• लॉक करने योग्य (अन्य सामग्री - स्क्रिप्ट, शैली, फ़्रेम, फ्लैश, आदि)।

अवरुद्ध सामग्री सक्रिय है। हमलावर सक्रिय सामग्री को इंटरसेप्ट और संशोधित कर सकते हैं ताकि वे पृष्ठ या संपूर्ण साइट पर पूर्ण नियंत्रण प्राप्त कर सकें। उपयोगकर्ता पासवर्ड और व्यक्तिगत डेटा की चोरी, कुकीज़, उपयोगकर्ताओं को किसी अन्य साइट पर पुनर्निर्देशित करना, दृश्यमान सामग्री को बदलना खतरों के कुछ उदाहरण हैं जो HTTP पॉज़ के माध्यम से सक्रिय सामग्री डाउनलोड कर रहे हैं।

उपयोगकर्ताओं को उच्च संभावित नुकसान और जोखिम के कारण, ब्राउज़रों को ऐसी मिश्रित सामग्री को अवरुद्ध करने की सलाह दी जाती है।

यहां कुछ प्रकार के HTTP अनुरोधों को सक्रिय सामग्री माना जाता है:

• <स्क्रिप्ट> (src विशेषता);
• <लिंक> (href विशेषता) (CSS में लिंक सहित);
• <iframe> (src विशेषता);
• XMLHttpRequest अनुरोध
• लाने () का अनुरोध
• सीएसएस में लिंक का उपयोग (फ़ॉन्ट-फेस, कर्सर, पृष्ठभूमि-छवि);
• <ऑब्जेक्ट> (डेटा विशेषता)।

वैकल्पिक रूप से अवरुद्ध सामग्री निष्क्रिय है। यदि हमलावर इसे बाधित करते हैं, तो वे साइट को बाधित नहीं कर सकते हैं या उदाहरण के लिए, उपयोगकर्ताओं के भुगतान डेटा को नियंत्रित नहीं कर सकते हैं।

लेकिन खतरा बना हुआ है। उदाहरण के लिए, हमलावर छवियों या वीडियो को रोक सकते हैं और उन्हें दूसरों के साथ बदल सकते हैं। यह प्रतिष्ठा को गंभीर नुकसान पहुंचा सकता है (संघीय चैनलों या राज्य संस्थानों की वेबसाइटों पर अश्लील सामग्री के साथ वीडियो या चित्रों की उपस्थिति के बारे में कहानियां स्मृति में ताजा हैं)। इसके अलावा, हमलावर उन पेजों को ट्रैक कर सकते हैं जो उपयोगकर्ताओं ने देखे, वे कौन से उत्पादों में रुचि रखते थे और वे किस सामग्री को देखते थे।

यहाँ HTTP अनुरोधों के प्रकार हैं जिन्हें निष्क्रिय सामग्री माना जाता है:

• <img> (src विशेषता);
• <ऑडियो> (src विशेषता);
• <वीडियो> (src विशेषता)।

यदि आप नहीं चाहते कि आपकी साइट पर संसाधन अवरुद्ध हों, तो उसका ऑडिट करें, मिश्रित सामग्री खोजें और HTTPS के माध्यम से इसे सुलभ बनाएं।

किसी साइट पर मिश्रित सामग्री का पता कैसे लगाएं

यह पता लगाने के विभिन्न तरीके हैं कि आपकी साइट में मिश्रित सामग्री है।

ब्राउज़र एड्रेस बार में आइकन के द्वारा

यह सबसे स्पष्ट तरीका है। उदाहरण के लिए, हम HTTP के माध्यम से अपलोड की गई छवि के साथ एक सुरक्षित पृष्ठ खोलेंगे। इस पृष्ठ का स्रोत कोड है:

Chrome ब्राउज़र में, हमें एक आइकन दिखाई देता है, जब क्लिक किया जाता है, तो हमें एक स्पष्टीकरण मिलता है:

मोज़िला फ़ायरफ़ॉक्स में एक समान कहानी है:

विधि के नुकसान:

• यह स्पष्ट नहीं है कि HTTP के माध्यम से कौन से संसाधन लोड किए गए हैं;
• आपको प्रत्येक पृष्ठ को मैन्युअल रूप से जांचना होगा।

इसलिए, मिश्रित सामग्री की खोज करने के लिए एक पूर्ण तरीके से यह एक संकेतक है।

पेज सोर्स सर्च करके

ब्राउज़र में पृष्ठ का स्रोत HTML कोड खोलें (Ctrl + U) और खंड "http:" (Ctrl + F) देखें।

इस मामले में, हमें पता है कि HTTP के माध्यम से कौन से संसाधन लोड किए गए हैं। लेकिन अगर साइट पर कई पृष्ठ हैं, तो यह विधि काम नहीं करती है।

डेवलपर कंसोल में सूचनाएं

हम Chrome में वह पृष्ठ खोलते हैं जिसे हम Ctrl + Shift + I. जांचना चाहते हैं और पृष्ठ में मिश्रित सामग्री है, जैसा कि विस्तृत विवरण के साथ "मिश्रित सामग्री" त्रुटियों से स्पष्ट है।

इसी तरह, हम फ़ायरफ़ॉक्स में त्रुटियों की जाँच कर सकते हैं:

विधि का लाभ यह है कि पृष्ठ पर मिश्रित सामग्री लोड करने से संबंधित सभी त्रुटियां कंसोल में तुरंत एकत्र की जाती हैं। नुकसान, फिर से है, कि आपको प्रत्येक पृष्ठ को मैन्युअल रूप से जांचना होगा।

JitBit से एसएसएल चेकर

JitBit एक साइट पर पृष्ठों की पहचान करने का एक त्वरित तरीका है जिसमें मिश्रित सामग्री है। हम डोमेन निर्दिष्ट करते हैं - हमें "समस्या" URL की सूची प्राप्त होती है।

नुकसान यह है कि यह स्पष्ट नहीं है कि पृष्ठों पर किस तरह की मिश्रित सामग्री है। फिर आपको मैन्युअल रूप से सब कुछ जांचना होगा। इसके अलावा, यह सेवा 300-400 से अधिक पृष्ठों वाली साइटों के लिए उपयुक्त नहीं है।

प्रकाशस्तंभ मिश्रित सामग्री रिपोर्ट

यह विधि आपको URL की एक सरणी द्वारा तुरंत डेटा प्राप्त करने की अनुमति देती है। आपको प्रत्येक URL को मैन्युअल रूप से जांचना नहीं है, और आप उन संसाधनों की पूरी सूची देखेंगे जो HTTP के माध्यम से लोड किए गए हैं।

लेकिन डिफ़ॉल्ट रूप से, लाइटहाउस एक्सटेंशन में मिश्रित सामग्री रिपोर्ट नहीं है। इसे कमांड लाइन से चलाया जाना चाहिए। यह कैसे करें:

1. Google कैनरी डेवलपर ब्राउज़र स्थापित करें।

2. Node.js. स्थापित करें

3. Node.js. कमांड प्रॉम्प्ट चलाएँ

4. कमांड चलाएँ:

npm install -g lighthouse 

लाइटहाउस की स्थापना शुरू होती है।

स्थापना सफलतापूर्वक पूर्ण होने के बाद, आपको निम्न सूचना प्राप्त होगी:

5. कमांड का उपयोग करके रिपोर्ट चलाएं (प्रारूप साइट में पृष्ठ के पते के साथ URL को बदलें ):

 lighthouse --preset="mixed-content" URL 

रिपोर्ट जनरेशन शुरू होगी।

पूरा होने के बाद, सिस्टम आपको सूचित करेगा कि रिपोर्ट किस फ़ोल्डर में संग्रहीत है।

डिफ़ॉल्ट रूप से, रिपोर्ट HTML प्रारूप में सहेजी जाती हैं।

आप -आउटपुट कमांड का उपयोग करके आउटपुट स्वरूप को बदल सकते हैं। इन और अन्य आदेशों पर मदद के लिए, कंसोल में टाइप करें:

 lighthouse --help 

रिपोर्ट के दो ऑडिट हैं:

1. HTTPS का उपयोग करना
2. सुरक्षित संसाधन लोड हो रहा है।

यदि समस्याएं हैं, तो यह इंगित किया जाएगा कि कौन से संसाधन HTTP के माध्यम से लोड किए गए हैं।

एक साथ कई URL के लिए प्रकाशस्तंभ मिश्रित-सामग्री रिपोर्ट

कई URL जाँचने के लिए:

1. एक TXT फ़ाइल बनाएं और इसे जांचने के लिए URL की सूची में डालें।

2. BAT फ़ाइल बनाएं और उसमें निम्न कोड रखें (उद्धरण चिह्नों में आपकी TXT फ़ाइल और उसके नाम का पथ इंगित करें):

 @For /F "UseBackQ Delims=" %%A In ("C:\Users\light\urls.txt") Do @LightHouse "%%A" --preset="mixed-content" 

3. कमांड लाइन से BAT फाइल को रन करें। यदि फ़ाइल रिपोर्ट के समान फ़ोल्डर में संग्रहीत है, तो बस फ़ाइल नाम दर्ज करें और Enter दबाएं। अन्यथा, आपको शुरू करने और स्पेस के साथ बैट फ़ाइल का पता निर्दिष्ट करने की आवश्यकता है।

आपको कितने समय तक इंतजार करना है यह टेक्स्ट फाइल में URL की संख्या पर निर्भर करता है। प्रत्येक URL के लिए आपको एक अलग रिपोर्ट प्राप्त होगी।

इस विधि के लिए क्रिस्टोफर गीज़ेंडनर का धन्यवाद।

चिल्ला फ्रॉग एसईओ स्पाइडर में मिश्रित सामग्री रिपोर्ट

यह शायद सबसे सुविधाजनक तरीका है। लेकिन, पिछले वाले के विपरीत, इसका भुगतान किया जाता है। चीखना मेंढक एसईओ स्पाइडर कार्यक्रम की लागत प्रति वर्ष £ 149 है।

डेटा प्राप्त करने के लिए, असुरक्षित सामग्री रिपोर्ट चलाएँ और आपके पास HTTP के साथ संसाधनों की एक सूची होगी।

PromoPult ब्लॉग पर चिल्ला चिल्ला का उपयोग करके किसी भी साइट से लगभग किसी भी डेटा को पार्स करने के तरीके के बारे में पढ़ें।

मिश्रित सामग्री को कैसे खत्म करें

तो, आपको अपनी साइट पर मिश्रित सामग्री मिली है। लगभग आधा काम हो गया है। लेकिन आपको अभी भी इसे खत्म करने की आवश्यकता है। एक भी समाधान नहीं है - आपको स्थिति के अनुसार कार्य करना होगा।

HTTP से लिंक करने से आंतरिक संसाधन और बाहरी हो सकते हैं।

HTTPS पर स्विच करने के बाद, सभी आंतरिक संसाधनों को HTTPS के साथ लोड किया जाना चाहिए। आमतौर पर वे रिश्तेदार से पूर्ण लिंक बदलते हैं, रीडायरेक्ट सेट करते हैं, और समस्या तुरंत हल हो जाती है।

बाहरी संसाधनों के साथ इतना सरल नहीं है।

आदर्श परिदृश्य यह है:

• HTTP के साथ URL ढूंढें;
• जांचें कि क्या एचटीटीपीएस के माध्यम से एक ही संसाधन उपलब्ध है;
• यदि हां, तो HTTP से HTTPS तक लिंक बदलें;
• जाँच - अगर सब कुछ काम करता है, समस्या के बारे में भूल जाओ।

लेकिन ऐसा होता है कि HTTPS के माध्यम से संसाधन उपलब्ध नहीं हैं। इस मामले में, तीन समाधान हैं:

1. संसाधन के मालिक से संपर्क करें और उसे HTTPS पर स्विच करने के लिए कहें (यह विज्ञान कथा की श्रेणी से है)।
2. HTTP पर एक संसाधन का सुरक्षित विकल्प खोजें (सभी सभ्य संसाधनों ने HTTPS पर लंबे समय तक स्विच किया है)।
3. कुछ भी न करें (यह एक चरम मामला है - यदि आप संसाधन को बिल्कुल भी बदल नहीं सकते हैं, और यह आपके उपयोगकर्ताओं के लिए महत्वपूर्ण है)।

विशुद्ध रूप से तकनीकी रूप से, एकल URL (उदाहरण के लिए, बिना HTTPS के किसी साइट पर संदर्भित लेख में) को बदलना आसान है। यह स्रोत कोड खोलने और एक संपादन करने के लिए पर्याप्त है।

लेकिन ऐसे URL हैं जो एक बार में तय नहीं किए जा सकते। उदाहरण के लिए, इसमें स्टाइल, स्क्रिप्ट, एंड-टू-एंड लिंक आदि शामिल हैं। इस मामले में, आपको एक प्रोग्रामर कनेक्ट करना चाहिए या प्लगइन्स का उपयोग करना चाहिए।

उदाहरण के लिए, वर्डप्रेस के लिए ऐसे प्लगइन्स हैं:

• एसएसएल असुरक्षित सामग्री फिक्सर । आपको असुरक्षित संसाधनों के लिंक को स्वचालित रूप से ठीक करने की अनुमति देता है। आसानी से, आप सुधारों की एक अलग "गहराई" चुन सकते हैं और यदि आवश्यक हो, तो बाहरी साइटों को अनदेखा करें।

• वास्तव में सरल एसएसएल । यह HTTPS पर जल्दी से स्विच करने के लिए एक प्लगइन है। यह स्वचालित रूप से सापेक्ष के लिंक को बदलता है और मिश्रित सामग्री को समाप्त करता है। प्रो संस्करण में मिश्रित सामग्री के लिए साइट को स्कैन करने की क्षमता है।

• खोजें और बदलें । मिश्रित सामग्री सहित साइट पर किसी भी सामग्री को खोजने और बदलने के लिए एक प्लगइन। "बदलें डोमेन URL" टैब पर डोमेन बदल जाते हैं।

प्रतिस्थापन के बाद, आप विवरण देख सकते हैं - कौन से लिंक और कोड के किन हिस्सों को बदल दिया गया था।

प्लगइन्स का उपयोग करते समय, यह स्पष्ट रूप से समझना महत्वपूर्ण है कि आप क्या कर रहे हैं। हम पहले साइट का समर्थन किए बिना बदलाव करने की अनुशंसा नहीं करते हैं। तो आप हमेशा शुरुआती बिंदु पर लौट सकते हैं।

और HTTPS की शक्ति आपके साथ हो सकती है।