Alles op je pagina laadt beveiligd

Onderdeel van de gratis websitecheck: 15 instellingen van je website en e-mail in één keer gecontroleerd.

In gewone taal

Ook als je site zelf beveiligd is, kan een pagina losse onderdelen zoals scripts, opmaak of een formulier via een onbeveiligde verbinding laden. Browsers blokkeren die onderdelen, waardoor je site er kapot uit kan zien, of ze waarschuwen je bezoekers.

Wat te doen: Vraag je webbouwer om alle adressen in je site van http:// naar https:// te zetten.

Voor je developer · Mixed content

Actieve mixed content (scripts, stylesheets, iframes) wordt door browsers geblokkeerd, en een formulier dat naar http:// post geeft een waarschuwing. De CSP-directive upgrade-insecure-requests laat de browser zulke verzoeken automatisch via https doen.

Vervang http://-URL's door https:// (of relatieve URL's), en zet eventueel als vangnet:

Content-Security-Policy: upgrade-insecure-requests