RevealTheme logo

Verificatore di contenuti misti

Trova le risorse HTTP caricate da una pagina HTTPS. I contenuti misti provocano avvisi del browser e possono essere bloccati.

Come usare questo strumento

  1. 1

    Paste the full HTTPS URL of the page you want to check (for example https://example.com/pricing) into the input field.

  2. 2

    Click Analyze. The tool fetches that page server-side and parses its HTML.

  3. 3

    Review the results: each flagged item shows the tag and attribute (such as script.src or img.src) and the exact http:// URL found.

  4. 4

    Rewrite each listed URL to https:// in your source or CMS, then re-run the check to confirm the count drops to zero.

Che cos'è il verificatore di contenuti misti?

Quando una pagina HTTPS carica script, immagini o fogli di stile tramite HTTP, i browser lo considerano 'contenuto misto': le garanzie di sicurezza di HTTPS si indeboliscono. I contenuti misti attivi (script, iframe) vengono bloccati completamente nei browser moderni; quelli passivi (immagini) mostrano un avviso. Questo strumento trova ogni risorsa HTTP in una pagina HTTPS, così da consentirle di correggerle.

Casi d'uso comuni

  • Confirming a freshly migrated WordPress or static site no longer hard-codes any http:// asset URLs after switching the domain to HTTPS.

  • Tracking down which third-party script, font, or analytics tag is causing the browser's 'not fully secure' shield warning on a single page.

  • Spot-checking a marketing landing page before launch so embedded images and iframes do not get silently blocked under HTTPS.

  • Auditing a CMS-published article whose author pasted an old http:// image URL that breaks the padlock on an otherwise secure blog.

  • Verifying that a CDN or reverse-proxy change did not leave a stylesheet or favicon link pointing at the insecure HTTP origin.

  • Giving a client a concrete, line-by-line list of insecure references to fix rather than a vague 'your SSL is broken' complaint.

Domande frequenti

Come correggo i contenuti misti?
Cambi tutti gli URL HTTP in HTTPS. Se una risorsa non è disponibile tramite HTTPS, la ospiti lei stesso.
HTTPS correggerà tutto questo automaticamente?
No: la sua origine deve servire HTTPS E anche tutte le risorse che carica devono essere in HTTPS.

Strumenti correlati