InspectWP Logo

Verificador de conteúdo misto para o seu site

Por favor, informe uma URL válida (https://www.exemplo.com).
Autenticação HTTP Basic Para sites protegidos por senha (.htaccess)
Recurso do Plano Premium
Fazer upgrade

Recursos HTTP inseguros na sua página HTTPS, encontrados automaticamente

Teste de conteúdo misto, 100% online e grátis
Milhares de proprietários de sites confiam no InspectWP para a verificação de HTTPS dos seus sites

O que o verificador de conteúdo misto analisa?

Imagens, scripts e folhas de estilo carregados via http://

Fontes, iframes, vídeos e requisições em segundo plano via HTTP

Recursos que os navegadores bloqueariam ou converteriam silenciosamente para HTTPS

Formulários que enviam seus dados para um endereço http://

Falta de redirecionamento de HTTP para HTTPS

Cabeçalhos HSTS e Content Security Policy

Como funciona a verificação de conteúdo misto

Da URL à lista de todos os recursos inseguros em 4 passos

  1. 1 Passo 1

    Insira a URL

    Informe o endereço da página que você quer verificar. Sem instalação e sem cadastro.

  2. 2 Passo 2

    Carregamento da página

    Abrimos a página em um navegador real, executamos o JavaScript dela e registramos cada requisição.

  3. 3 Passo 3

    Filtragem das requisições inseguras

    Todos os recursos carregados via http://, formulários com destino inseguro e a falta de redirecionamento para HTTPS são sinalizados.

  4. 4 Passo 4

    Corrija as origens

    Use a lista de URLs para corrigir os endereços no seu conteúdo, tema ou plugins e depois execute a verificação novamente.

Estes problemas de HTTPS são detectados

Quatro tipos de conteúdo inseguro e como os navegadores lidam com eles

  • Conteúdo misto ativo

    Bloqueado pelos navegadores

    Scripts, folhas de estilo, iframes e requisições em segundo plano via HTTP. Eles poderiam alterar a página inteira, por isso os navegadores nem chegam a carregá-los. O resultado visível é um layout quebrado ou funções ausentes.

  • Conteúdo misto passivo

    Convertido para HTTPS ou bloqueado

    Imagens, áudio e vídeo via HTTP. Os navegadores atuais tentam carregá-los automaticamente via HTTPS. Se o arquivo não estiver disponível lá, ele simplesmente não aparece na página.

  • Formulário com destino inseguro

    Aviso ao enviar

    Um formulário cujo atributo action aponta para um endereço http:// envia os dados digitados, como nomes, endereços de e-mail ou senhas, sem criptografia.

  • Página sem redirecionamento para HTTPS

    Não seguro

    A página pode ser aberta via http:// e não é redirecionada para HTTPS. Visitantes que seguem um link antigo usam então a página inteira sem criptografia.

As causas mais comuns e como corrigi-las

Seis pontos de partida, das configurações do WordPress ao cabeçalho do servidor

Endereço do WordPress e Endereço do site
Se um dos dois endereços em Configurações › Geral ainda começar com http://, o próprio WordPress gera links inseguros. Altere ambos para https://.
Links antigos no banco de dados
Imagens e links nos posts são salvos como URLs absolutas. Depois da mudança para HTTPS, eles precisam ser substituídos com uma ferramenta de busca e substituição que também lide com dados serializados.
Tema, page builder e plugins
Endereços http:// fixos no código de arquivos do tema, em configurações de sliders ou em caches de builders sobrevivem a uma substituição no banco de dados. Corrija-os na origem e gere novamente o CSS do builder.
Recursos externos
Fontes, scripts ou conteúdos incorporados de terceiros que foram integrados há anos com http://. Quase todos os provedores suportam HTTPS hoje, então basta alterar o endereço.
upgrade-insecure-requests
A diretiva CSP upgrade-insecure-requests instrui os navegadores a solicitar todos os recursos via HTTPS. Ela é útil como rede de segurança, mas não substitui a correção dos endereços em si.
HSTS
O cabeçalho Strict-Transport-Security faz com que os navegadores usem HTTPS para o seu domínio a partir da primeira requisição. Ative-o somente quando todo o site funcionar de forma confiável via HTTPS.
Verificador de conteúdo misto: encontre recursos HTTP inseguros

Encontre conteúdo misto antes que o navegador mostre um aviso

O conteúdo misto (mixed content) ocorre quando uma página é entregue via HTTPS, mas carrega recursos individuais via HTTP não criptografado. O resultado: o cadeado desaparece, faltam imagens ou scripts e, no pior caso, o navegador mostra "Não seguro". O verificador de conteúdo misto do InspectWP carrega a sua página em um navegador real e registra cada requisição. Todas as URLs que começam com http:// são listadas no relatório, para você ver exatamente qual imagem, script ou folha de estilo causa o problema.

Também vemos o que o seu navegador esconde de você

Os navegadores modernos não se limitam a exibir o conteúdo misto. Eles bloqueiam scripts e folhas de estilo inseguros e tentam, por conta própria, carregar imagens inseguras via HTTPS. Se você mesmo abrir a sua página, tudo pode parecer em ordem enquanto a causa continua no seu HTML. O nosso crawler desativa propositalmente essa conversão automática e permite conteúdo inseguro. Assim, o relatório contém os recursos que um navegador normal bloquearia ou corrigiria silenciosamente, inclusive aqueles que só aparecem depois da execução do JavaScript. Além disso, verificamos se os seus formulários enviam dados para um endereço HTTP e se a página de fato redireciona para HTTPS.

Teste de conteúdo misto: recursos que os navegadores bloqueiam ou convertem para HTTPS

Milhares de proprietários de sites confiam no InspectWP

Os números falam por si

0+
Sites analisados
0+
Plugins detectados
0+
Temas detectados

Perguntas frequentes sobre o verificador de conteúdo misto

O que é conteúdo misto, por que ele surge e como eliminá-lo

Conteúdo misto significa que uma página entregue via HTTPS carrega partes do seu conteúdo via HTTP não criptografado. Pode ser uma imagem, um script, uma folha de estilo, uma fonte ou um iframe. A conexão fica então apenas parcialmente criptografada, e os navegadores reagem bloqueando conteúdo ou exibindo um aviso de segurança.

Mais ferramentas úteis

Estas verificações cobrem temas relacionados

Não foi possível salvar seu cadastro. Por favor, tente novamente.
Seu cadastro foi realizado com sucesso.

Newsletter

Inscreva-se em nossa newsletter para ficar por dentro das novidades.

Usamos a Sendinblue como nossa plataforma de marketing. Ao preencher e enviar o formulário, você reconhece que as informações fornecidas serão enviadas à Sendinblue para processamento de acordo com os Termos de Uso.