Was ist Mixed Content?

Mixed Content entsteht, wenn eine über HTTPS gesicherte Website Ressourcen wie Bilder, Skripte oder Stylesheets über das unsichere HTTP-Protokoll lädt. Browser zeigen in diesem Fall Sicherheitswarnungen an oder blockieren die betroffenen Inhalte komplett.

HTTPS ist der Standard für sichere Websites. Das “S” steht für Secure, also gesichert durch eine verschlüsselte Verbindung. Wenn eine Website vollständig über HTTPS läuft, aber einzelne Ressourcen noch über HTTP eingebunden sind, entsteht eine Mischung aus sicher und unsicher. Genau das bezeichnet der Begriff “Mixed Content”.

Welche Arten von Mixed Content es gibt

Browser unterscheiden zwischen aktivem und passivem Mixed Content, und die Konsequenzen sind unterschiedlich.

Passiver Mixed Content betrifft Ressourcen, die zwar angezeigt, aber nicht ausgeführt werden: Bilder, Audio- und Video-Dateien. Browser zeigen in der Adresszeile oft ein Warnsymbol, blockieren den Inhalt aber nicht zwingend. Trotzdem wirkt die Warnung unprofessionell und schreckt Besucher ab.

Aktiver Mixed Content ist deutlich problematischer. Er betrifft JavaScript-Dateien, CSS-Stylesheets, Frames und andere Ressourcen, die aktiv im Browser ausgeführt werden. Weil über eine HTTP-Verbindung eingebundene Skripte theoretisch manipuliert werden könnten, blockieren moderne Browser diesen Inhalt standardmäßig. Das kann dazu führen, dass Teile deiner Website gar nicht mehr funktionieren.

Mixed Content entsteht oft unbeabsichtigt. Häufige Ursachen sind: Bilder, die in einem CMS mit absoluter HTTP-URL eingetragen wurden, externe Ressourcen wie Schriftarten oder Tracking-Skripte, die noch über HTTP eingebunden sind, oder ein Wechsel zu HTTPS, bei dem die internen Links nicht vollständig aktualisiert wurden.

Die Lösung ist meistens überschaubar. Alle HTTP-URLs in der Datenbank oder im Code müssen auf HTTPS aktualisiert werden. Viele CMS-Systeme bieten dafür Plugins oder eingebaute Tools. Externe Ressourcen, die kein HTTPS unterstützen, müssen ersetzt werden.

Mixed Content ist außerdem ein SEO-Problem, da Google HTTPS als Ranking-Faktor wertet. Eine Website mit Mixed-Content-Warnungen kann in der Bewertung schlechter abschneiden als eine vollständig gesicherte Seite.

Wenn du beim Wechsel zu HTTPS oder bei der Bereinigung von Mixed-Content-Fehlern Unterstützung brauchst, helfen wir dir dabei. Schau dir unsere Webentwicklungsleistungen an oder melde dich für einen kostenlosen Termin.