HTTPS kullanan bir sayfada sayaç

Bir site HTTPS kullanıyor. Ziyaretçiler bir asma kilit görüyor. Sonra başka bir siteden bir şey yapıştırılıyor ve kilit kayboluyor – ya da yapıştırılan şey hiç görünmüyor.

Buna karma içerik denir ve anlamak için on dakika ayırmaya değer, çünkü eski yerleştirilmiş araçların pek çoğunu sessizce bozar.

Tarayıcılar buna ne yapıyor

HTTPS üzerinden yüklenen bir sayfanın, kendi parçalarını sessizce düz HTTP üzerinden çekmesine izin verilmez. Şifrelenmemiş bir görsel isteğini değiştirebilen bir dinleyici, ziyaretçilerin gördüğünü de değiştirebilir; bu yüzden tarayıcı ikisinin karışmasına izin vermez.

Görseller ve betikler için modern tarayıcılar isteği ya kendiliğinden HTTPS'ye yükseltir ya da doğrudan engeller. Bunlardan hangisinin olacağı tarayıcıya ve kaynağın türüne bağlıdır; iki sonuca da güvenmek doğru olmaz.

Stats4U'nun durumu

İki yerde çözüldü. Betiğin içinde sayım uç noktasının adresi HTTPS olarak yazılı; bu yüzden onu yükleyen sayfa nasıl sunulmuş olursa olsun, yaptığı her istek şifrelidir. Sunucu da düz HTTP isteklerine HTTPS'ye kalıcı bir yönlendirmeyle yanıt verir – bu yazı yazılırken hem betik hem de sayaç görselinin kendisi için kontrol edildi.

Yani güncel bir yerleştirme koduyla eklenen bir sayaç asma kilidi bozmaz ve ayarlanacak bir şey yoktur.

Hâlâ sorun çıkarabilecek tek durum

Biri bir zamanlar sayaç betiğine bağlantı vermek yerine onu sitenin içine kopyaladıysa – ki bu yaygın bir alışkanlıktı ve bugün hâlâ bunu yapan sayfalar var – orada çalışan, bu ne zaman olduysa o zamandan kalma donmuş bir kopyadır. Yeterince eski bir kopyanın içinde düz bir HTTP adresi vardır ve bizim tarafımızda yapılan hiçbir düzeltme ona ulaşmaz.

Kontrolü iki dakika sürer: sayfanın kaynağını açın ve http:// ve hemen ardından alan adımızı arayın. Orada bir eşleşme varsa, yerleştirmenin tamamı istatistik sayfasındaki güncel bir yerleştirme koduyla değiştirilmelidir.

Kaynak açıkken bir not daha: betiğe bağlantı vermek, bir kopyasını barındırmaktan her hâlükârda iyidir. Nedenini anlatan ayrı bir yazı var; söyledikleri sayaçların çok ötesinde de geçerli.