Sicherheit

Unverschlüsselte Dateien auf verschlüsselter Seite

Üblicher Schweregrad: mittel · Aufwand: gering

Woran du es erkennst

Eine verschlüsselte Seite lädt Bilder, Skripte, Stilvorlagen oder Rahmen unverschlüsselt; die Konsole warnt, und aktive Inhalte werden vom Browser gleich ganz blockiert.

Warum es zählt

Das bricht genau die Zusage, für die die Verschlüsselung da ist: Wer im Netzweg sitzt, kann die unverschlüsselte Datei verändern, obwohl die Hauptseite geschützt ist. Blockiert der Browser eine aktive Datei hart, hört still auf zu funktionieren, was von ihr abhing — ein Skript, eine Stilvorlage, ein Zahlungsrahmen.

So behebst du es

  1. Finde jeden fest eingetragenen unverschlüsselten Verweis in Vorlagen und Inhalten und stelle ihn um.
  2. Prüfe eingebettete Fremdbausteine und Werbe-Tags auf unverschlüsselte Adressen und wechsle auf deren sichere Variante — oder auf einen anderen Anbieter.
  3. Ergänze eine Richtlinie, die verbliebene unverschlüsselte Verweise automatisch hochstuft.
  4. Prüfe danach die ganze Seite erneut; solche Verweise verstecken sich gern in selten besuchten Vorlagen.

Zum Nachlesen