Google hat darauf hingewiesen, dass Mixed Content auf Webseiten zukünftig zu Problemen beim Abruf der Seiten durch Google und auch durch die Nutzer führen kann. Google Chrome wird ab Version 79 Mixed Content blockieren.
Mixed Content sind Inhalte und Ressourcen, die unsicher per HTTP geladen werden, auf ansonsten per HTTPS übertragenen Seiten. Wenn zum Beispiel ein Bild auf einer HTTPS-Seite über eine HTTP-URL eingebunden ist, führt das bereits heute schon in modernen Browsern zu einer Sicherheitswarnung.
Google Chrome wird ab Version 79 Mixed Content blockieren. Das hatte Google im Oktober angekündigt. Unsichere Ressourcen werden dabei mit einem "Upgrade" versehen: Chrome wird versuchen, diese per HTTPS zu laden, auch wenn sie per HTTP eingebunden sind.
Webseiten, auf denen Mixed Content enthalten ist, werden zukünftig vielleicht Probleme mit dem Crawlen und Indexieren bekommen. Google hat per Twitter entsprechende Andeutungen gemacht und geschrieben:
"Zukünftige Änderungen könnten die Seite für die Nutzer und für den Googlebot beschädigen."
Alles ist in Ordnung, wenn man nach dem Laden einer Seite im Browser das Icon eines grauen Vorhängeschlosses sieht:
Ob es dadurch auch zu Ranking-Problemen kommen kann, schreibt Google nicht, aber wenn Google eine Seite nicht mehr vollständig abruft, weil Teile der Inhalte unsicher sind, kann dies durchaus Auswirkungen auf die Darstellung in der Suche haben.
Zum Beheben von Mixed Content muss sichergestellt sein, dass alle Ressourcen einer Webseite auf HTTPS umgestellt sind. Dazu gehören Bilder, Videos, CSS, JavaScript.
Als Hoster solcher Dateien, die auch von anderen Websites genutzt werden, solle man gewährleisten, dass diese unter HTTPS laufen und sie idealerweise mit einer Weiterleitung von HTTP auf HTTPS versehen. Das ermöglicht es Chrome, diese im Zweifelsfall selbständig auf HTTPS umzustellen:
Mixed Content auf einer Webseite lässt sich recht einfach aufspüren. Dazu kann man zum Beispiel die Developer Tools von Chrome oder Firefox verwenden. Diese zeigen an, welche Ressourcen beim Laden sicher und welcher unsicher übertragen wurden.
Um größere Websites auf Mixed Content zu überprüfen, kann man auch Tools wie Screaming Frog verwenden. Screaming Frog verfügt zum Beispiel über eine eigene Berichtsfunktion für unsichere Inhalte. Dazu muss man einfach im Menü "Reports" den Punkt "Insecure Content" aufrufen.
Titelbild: Copyright wladimir1804 - stock.adobe.com
Verwandte Beiträge
Google Search Console: Neuer HTTPS-Report ist jetzt verfügbar
Der neue HTTPS-Report in der Google Search Console steht jetzt zur Verfügung. Darin erhält man Informationen zur Ausspielung von HTTPS-URLs in der Suche und zu bestehenden Problemen mit HTTPS.
Google: Invalides HTTPS verhindert nicht das Indexieren von Seiten
Invalides bzw. nicht gültiges HTTPS führt nicht dazu, dass Google eine Seite nicht indexiert. Eine diesbezügliche Fehlermeldung in der Google Search Console kann aber falsch verstanden werden.
Google Search Console erhält neuen HTTPS-Report
Google stellt in der Search Console einen neuen Bericht für HTTPS-Seiten zur Verfügung. Dort werden auch Probleme mit der Auslieferung von Inhalten per HTTPS angezeigt.