C03-T003 · HTTPS / TLS / certificats
Absence de contenu mixte
Une page HTTPS n’est pas pleinement protégée si elle charge encore une image, un script, une feuille de style, une police ou une iframe en HTTP.
Comment lire le résultat
Le contrôle automatisé porte sur les réponses ou éléments mesurés dans le rapport. Un état « observé » ne démontre pas à lui seul que le contrôle est conforme.
Ce qu’il faut corriger
Remplacez chaque URL http:// interne par une URL https:// valide ou un chemin relatif. Corrigez également l’URL de base du CMS, videz ses caches puis contrôlez le HTML généré.
Étapes de correction
- Dans le rapport, ouvrez le contrôle C03-T003 et relevez son statut, sa valeur mesurée, son URL et sa preuve. Si la mesure est absente, complétez le contrôle avant de corriger.
- Ouvrez Templates, contenu du CMS, configuration de l’URL de base et base de données applicative et notez sa configuration actuelle.
- Remplacez chaque URL http:// interne par une URL https:// valide ou un chemin relatif. Corrigez également l’URL de base du CMS, videz ses caches puis contrôlez le HTML généré.
- Vérifiez le parcours concerné et relancez C03-T003 dans AxiSecurity.
Preuve attendue
inspectez la chaîne TLS et les réponses HTTP du domaine avec et sans www.
Vérifier la correction
Exécutez cette vérification depuis un poste autorisé ou votre serveur d’administration, puis relancez AxiSecurity.
curl -s https://VOTRE-DOMAINE.TLD | grep -Eo 'http://[^" ]+'