O Google Chrome bloqueia o conteúdo misto – saiba o que fazer

Desde dezembro de 2019, o Google bloqueará sites com conteúdo inseguro (misto) se ainda existir nas páginas da web. Até o início de dezembro, os proprietários de sites têm tempo suficiente para verificar se há erros HTTPS no conteúdo e corrigi-los com antecedência.

Os problemas de conteúdo misto devem ser corrigidos a tempo para evitar o bloqueio pelo Google Chrome, o que resultará na perda de tráfego e na experiência do usuário ruim.

Neste post, vou explicar a essência do bloqueio de conteúdo inseguro e como evitar problemas ao iniciar o bloqueio pelo Google Chrome.

O que é conteúdo misto?

Conteúdo misto é o termo que descreve o conteúdo HTTP inseguro que ainda está sendo carregado em sites HTTPS. HTTPS é uma forma segura de enviar dados entre um servidor web e um navegador web. Os sites HTTPS usam um certificado SSL para entregar conteúdo ao usuário. Eu estava falando sobre HTTPS e SSL neste post, então você pode revisá-lo para saber mais.

O Google Chrome começou a avisar os usuários que entraram em sites inseguros desde outubro de 2017. Os sites inseguros são aqueles que usam protocolo HTTP em vez de HTTPS. Desde então todos os sites tentam obedecer a regra do Google e usam HTTPS para não perder seu tráfego e repetir visitantes.

Agora, o Google vai bloquear todo o conteúdo não HTTPS inseguro para incentivar os proprietários de sites a migrar de HTTP para HTTPs e remover todo o conteúdo misto de seus sites. Isso deve ser feito para melhorar a experiência do usuário de pessoas que preferem o Google Chrome para navegar em suas páginas da web.

Qual é o motivo do Google bloquear o conteúdo misto? Fatos importantes para seus visitantes do Google Chrome

Hoje, apenas alguns tipos de conteúdo misto já são bloqueados pelo Google, e esses tipos são recursos JavaScript e iFrame.

Desde dezembro de 2019, o Google bloqueará outros tipos de conteúdo inseguro, incluindo vídeos, cookies, áudios, imagens e outros tipos.

Se você se preocupa com a segurança do seu site, o uso do protocolo HTTPS também é obrigatório, pois diminui as chances de seu site ser invadido.

Se o seu site continuar a mostrar o conteúdo inseguro, os visitantes do Google Chrome deverão obter as seguintes informações:

1. Desde dezembro de 2019, o Google Chrome terá uma nova opção de menu de configurações chamada 'Configurações do site'. Um usuário poderá desbloquear o conteúdo misto que já foi bloqueado pelo navegador.

Como resultado, um usuário poderá ver o conteúdo bloqueado, mas o ícone de cadeado na barra de endereço que geralmente mostra que o conteúdo é seguro (como afirmei neste post, Capítulo 4) será substituído pelo ícone que mostra que o conteúdo é o inseguro.

2. Desde janeiro de 2020, vídeos e arquivos de áudio HTTP serão atualizados automaticamente de HTTP para HTTPS. Esses arquivos serão bloqueados automaticamente apenas se não for possível abri-los por meio de HTTPS.

Ainda será possível carregar imagens mistas via HTTP com um ícone inseguro em vez dos cadeados.

3. Desde fevereiro de 2020, as imagens HTTP serão atualizadas automaticamente para serem carregadas por meio de HTTPS.

Eles também serão bloqueados caso não seja possível carregar através de HTTPS.

Se você administra um site de negócios sério, o ícone inseguro que mostra o conteúdo misto em sua página da Web pode influenciar negativamente sua reputação e criar uma experiência desagradável para o usuário. Para evitar problemas indesejados, você pode corrigir os erros de insegurança em seu site seguindo as próximas instruções.

Como evitar ser bloqueado pelo Google Chrome em dezembro de 2019?

Vamos analisar várias etapas que você deve seguir para manter seu site acessível para usuários do Google Chrome no futuro próximo. Vamos começar!

1. Mova seu site de HTTP para HTTPS

Obviamente, a primeira tarefa que você deve realizar (se ainda não o fez) é mover seu site de HTTP para HTTPS. Leia este guia passo a passo detalhado sobre como fazer a migração corretamente e faça-a o mais rápido possível.

2. Encontre conteúdo não seguro em seu site usando os três métodos a seguir:

Esses métodos de encontrar o conteúdo inseguro em seu site supõem que você o faça manualmente e faça alguns esforços.

1. Encontre o ícone de escudo na barra de endereço

Se você abrir uma página definida em seu site e esta página contiver o conteúdo inseguro, você verá um ícone de escudo com a cruz vermelha na barra de endereço que mostra que o conteúdo inseguro está bloqueado. Verifique se o seu site contém conteúdo inseguro para descobrir se ele requer alguma correção.

2. Verifique se há conteúdo misto que não está totalmente bloqueado

Se a página da web incluir o conteúdo misto que não foi bloqueado pelo Google Chrome, a barra de endereço conterá o ícone de informações. Se você clicar neste ícone, verá a mensagem dizendo 'Sua conexão com este site não é totalmente segura'.

Os avisos mencionados acima são exibidos apenas até dezembro de 2019, pois atualmente o Google Chrome não bloqueia conteúdo inseguro, como imagens ou vídeos.

3. Inspecione a página para encontrar os arquivos inseguros

Saiba quais arquivos são carregados por meio do protocolo HTTP inseguro em seu site. Clique com o botão direito do mouse na página onde você acha que o conteúdo misto pode estar disponível e selecione a opção 'Inspecionar' no menu do navegador.

Depois disso, clique na guia Console na janela recém-aberta e encontre os erros de carregamento da página. Você deve encontrar os avisos vermelhos a partir do “Conteúdo Misto” para descobrir quais arquivos são carregados através do protocolo HTTP e quais arquivos estão bloqueados.

Como encontrar e corrigir erros de conteúdo misto no WordPress?

Vamos ver como corrigir os erros de conteúdo misto no WordPress com a ajuda de um plugin. Para isso, recomendo usar o plugin gratuito SSL Insecure Content Fixer disponível no repositório oficial do WordPress.

Instale e ative o plugin e vá para Configurações -> Conteúdo Inseguro SSL para selecionar a opção 'Simples'.

Se já estiver selecionado por padrão, não há nada para configurar e, caso contrário, clique na caixa de seleção da opção 'Simples' e role para baixo para selecionar o método de detecção HTTPS e clique no botão 'Salvar alterações'.

O método Simples de fixar o conteúdo misto é o mais rápido e mais adequado para iniciantes. Este método corrigirá automaticamente os erros de conteúdo misto no WordPress para folhas de estilo, scripts e arquivos da biblioteca de mídia do WordPress.

Depois que o plug-in estiver configurado, acesse seu site e use o método de página 'Inspecionar' para verificar se sua página ainda inclui avisos de conteúdo misto. Desta vez, todos os erros devem ser corrigidos e você não verá nenhum aviso novamente.

Espero que este tut tenha sido útil e até breve.