Mixed content warning @ FP

[Pwuts]

Hoi

Ik krijg op de frontpage mixed content waarschuwingen. (Non-intrusive waarschuwingen weliswaar, maar ik heb geen groen slotje linksbovenin.)

Hier m'n console-output:

code:

[Report Only] Refused to load the image 'http://tweakers.net/ext/f/5zAVOaOnkptw91F4uzckWMPh/full.png' because it violates the following Content Security Policy directive: "default-src https: data: 'unsafe-inline' 'unsafe-eval'". Note that 'img-src' was not explicitly set, so 'default-src' is used as a fallback.

Mixed Content: The page at 'https://tweakers.net/' was loaded over HTTPS, but requested an insecure image 'http://tweakers.net/ext/f/5zAVOaOnkptw91F4uzckWMPh/full.png'. This content should also be served over HTTPS.

[Report Only] Refused to load the image 'http://www.eurosong.be/wp-content/themes/eurosongbe/images/icon_facebook.png' because it violates the following Content Security Policy directive: "default-src https: data: 'unsafe-inline' 'unsafe-eval'". Note that 'img-src' was not explicitly set, so 'default-src' is used as a fallback.

Mixed Content: The page at 'https://tweakers.net/' was loaded over HTTPS, but requested an insecure image 'http://www.eurosong.be/wp-content/themes/eurosongbe/images/icon_facebook.png'. This content should also be served over HTTPS.

[Report Only] Refused to load the image 'http://www.iknowuwill.com/images/Twitter_bird_icon.png' because it violates the following Content Security Policy directive: "default-src https: data: 'unsafe-inline' 'unsafe-eval'". Note that 'img-src' was not explicitly set, so 'default-src' is used as a fallback.

Mixed Content: The page at 'https://tweakers.net/' was loaded over HTTPS, but requested an insecure image 'http://www.iknowuwill.com/images/Twitter_bird_icon.png'. This content should also be served over HTTPS.
Twitter_bird_icon.png Failed to load resource: the server responded with a status of 503 (Service Unavailable)

[Report Only] Refused to load the image 'http://tweakers.net/ext/f/5zAVOaOnkptw91F4uzckWMPh/full.png' because it violates the following Content Security Policy directive: "default-src https: data: 'unsafe-inline' 'unsafe-eval'". Note that 'img-src' was not explicitly set, so 'default-src' is used as a fallback.

Mixed Content: The page at 'https://tweakers.net/' was loaded over HTTPS, but requested an insecure image 'http://tweakers.net/ext/f/5zAVOaOnkptw91F4uzckWMPh/full.png'. This content should also be served over HTTPS.

Succes

[CodeCaster]

Custom CSS of Henk-plugin actief?

[Raven]

@Pwuts Kun je wat specifieker zijn dan FP? Bijv. een specifieke pagina?
Overigens is er voor dit probleem al een topic: https mixed content warning

@crisp

[Hero of Time]

Dit is gewoon custom css om Henk weer te geven ipv het Tweakers logo/naam. Ik heb namelijk exact hetzelfde item in de mijne, met als verschil dat ik wel https gebruik erin.

[Raven]

Hero of Time schreef op donderdag 8 juni 2017 @ 13:45:
Dit is gewoon custom css om Henk weer te geven ipv het Tweakers logo/naam. Ik heb namelijk exact hetzelfde item in de mijne, met als verschil dat ik wel https gebruik erin.

Ah, okee

edit: @Hero of Time Maar zou er dan niet alsnog een redirect naar https op moeten treden?

[ Voor 13% gewijzigd door Raven op 08-06-2017 13:48 ]

[crisp]

Raven schreef op donderdag 8 juni 2017 @ 13:46:
[...]

edit: @Hero of Time Maar zou er dan niet alsnog een redirect naar https op moeten treden?

Dat gebeurt ook, maar de initiele request was al niet safe natuurlijk

[Raven]

crisp schreef op donderdag 8 juni 2017 @ 14:30:
[...]

Dat gebeurt ook, maar de initiele request was al niet safe natuurlijk

En dan krijg je alsnog een mixed content warning ook al is https beschikbaar?

[Snake]

Raven schreef op donderdag 8 juni 2017 @ 17:59:
[...]

En dan krijg je alsnog een mixed content warning ook al is https beschikbaar?

Ha ja, die warning komt VOOR dat de https pagina wordt geladen.

Voor het zelfde geld redirect de http naar een of andere shady website.