Hallo Seik,

wir kennen kein WP-Plugin, welches diese Funktionalität bereitstellt.
Bei vielen Websites wiederholen sich aber die unsicheren Inhalte über die diversen Inhaltsseiten. Sie lassen sich schnell ermitteln und abstellen – auch ohne eigenes Plugin.

Hallo Harald,

die Website muvcom.de wird als unsicher markiert, weil „Mixed Content“ vorhanden ist, das heißt eine Mischung aus sicheren und unsicheren Inhalten. Ich habe die Startseite Ihres Portals geprüft. Ursache ist, dass ein (externes) QR-Code-Bild nur mit http (nicht https) eingebunden wird. Verantwortlich ist diese URL: http://api.qrserver.com/v1/create-qr-code/?data=https://www.muvcom.de/&size=100×100&color=000000&bgcolor=FFFFFF&margin=1.
Bitte in dieser URL mal im Quellcode von muvcom.de das „http“ in „https“ umwandeln, danach sollte Ihre Website als sicher markiert werden.

Die im vorstehenden Blog-Artikel beschriebene Vorgehensweise bezieht sich auf ältere Chrome-Versionen. Da der Google Browser Chrome im Verdacht steht, viel „nach Hause zu telefonieren“ (also jede Menge Informationen über das Surfverhalten des Benutzers an Google weiterzugeben) setzen wir ihn nicht im Produktiveinsatz ein sondern nur, um von uns erstellte Webseiten zu prüfen oder eben auch, um unsichere Inhalte aufzuspüren. Und auch dann nutzen wir nicht Chrome, sondern „Iron“. Der Browser „Iron“ basiert auf Chrome, es wurden jedoch die Bereiche abgeschaltet, die Informationen an Google senden. Für diesen Blogartikel hatten wir noch eine ältere Version des Iron eingesetzt als die derzeit aktuellste Version 70. In aktuelleren Browserversionen sieht das Vorgehen ggf. etwas anders aus.

Schöne Grüße!

Man lernt jeden Tag hinzu und ist immer am kämpfen.

Herzliche Grüße
Renate

Hallo Lothar,

es wird auch dann auf eine unsichere Verbindung hingewiesen, wenn ein Image über eine URL „reingeladen“ wird und diese Verbindung nicht sicher ist.

Schicken Sie bitte mal den Code für die Werbebannerintegration per E-Mail an uns (siehe Kontakt-Seite). Wir schauen uns das gerne mal an.

Um andere Fehlerquellen auszuschließen habe ich auf einer Testseite nur diesen einen Banner hin gestellt. Auch diese Seite (sie ist vorübergehend online) bekommt keinen grünen Schlüssel.

Dann habe ich im URL-Teil und im img-Teil https: entfernt:
partner.singlereisen.de/trck/eclick/ bla bla bla

Das Ergebnis ist das Gleiche: Mixed Content. Schuld muss der img-Teil sein. Bei Textlinks ohne img-Teil dieses Anbieters gibt es nämlich überhaupt keine Probleme mit dem grünen Schlüssel. Weiß jemand, was ich tun kann? Den Anbieter anrufen? Aber was soll ich ihm sagen?

Hallo Axel,

interessanter Vorschlag. Allerdings wurde das Plugin seit über 2 Jahren nicht mehr aktualisiert und ist nur bis WordPress 4.5.13 getestet. Aktuell liegt WP bereits in Version 4.9.x vor.
Natürlich gibt es haufenweise veraltete WP-Websites. Grundsätzlich sollte aber schon aus Sicherheitsgründen WP sowie die Plugins regelmäßig aktualisiert werden.
Das im Artikel genannte „Search & Replace“ wurde regelmäßig weiterentwickelt und ist auch für aktuelle WP-Versionen funktionsfähig. Mit diesem Plugin lassen sich die http ebenfalls ins HTTPS ändern.
Mit etwas Know-how kann auch eine simple QUERY auf die Datenbank durchgeführt werden und die Domains angepasst werden.

In dem WordPress Projekt was ich gerade optimiere sind über 1300 Bilder mit http eingebaut worden. Für einen Anfänger kann das eine unlösbare Aufgabe sein.

Mit dem Plugin search-regex kann man einfach alle seine Posts und Pages nach http://DOMAINNAME durchsuchen lassen und mit https://DOMAINNAME ersetzen. Damit lässt sich die Aufgabe in Minuten erledigen, dann noch drauf achten dass man im Menu, im Theme und in den Widget keine Elemente per http eingebunden hat und schon ist die Seite auf SSL umgestellt und es wird ein grüner balken angezeigt.