انتقل إلى محتوى الدرس

Mixed Content Warnings in HTTPS مشكلة المحتوى المختلط Mixed Content

أتقن معمارية بروتوكول HTTPS وتشفير TLS 1.3: ركائز الحماية الثلاث، والتشفير غير المتماثل والمتماثل، والشهادات الرقمية والجهات المصدقة CA، والمحتوى المختلط، والتحويل 301 مع حقل HSTS، وما يشفره البروتوكول على الشبكة وحدود حمايته.
2 صفوف تعليمية
تكنولوجيا الويب
6,316 مشاهدة

شرح صفوف ومحتوى الفقرة

الصف 1 شرح توضيحي

ماذا يحدث لو كانت صفحة الموقع الرئيسية محمية عبر ، لكن كود بداخلها يستدعي ملف جافاسكريبت أو صورة عبر رابط قديم غير مشفر يبدأ بـ ؟ تُسمى هذه المشكلة المحتوى المختلط () لأنها تخلط بين موارد مشفرة وموارد مكشوفة في الصفحة نفسها:

  • المحتوى المختلط النشط ( — السكربتات وملفات والإطارات): لو سمح المتصفح بتحميل ملف عبر داخل صفحة آمنة، لاستطاع أي متلاعب على الشبكة حقن كود خبيث فيه والسيطرة على الصفحة الآمنة بالكامل! لذلك تقوم المتصفحات الحديثة بحظر تحميله تلقائياً وإظهار خطأ صريح في لوحة .
  • المحتوى المختلط غير النشط ( — الصور والصوتيات): تحاول المتصفحات الحديثة ترقية روابطه تلقائياً إلى ، ويمكن للخادم فرض ترقية جميع الروابط الفرعية تلقائياً عبر إرسال التوجيه .
الصف 2 صورة توضيحية
مخطط معماري يوضح الفرق بين التحويل 301 وتوجيه HSTS الداخلي وآلية حظر المحتوى المختلط Mixed Content في المتصفح