Qu’est-ce que le « mixed-content » ou contenu mixte en HTTPS ?

Le « mixed-content » ou contenu mixte est le fait de mélanger les ressources accessibles via le protocole HTTP et HTTPS sur une même page.

Par défaut, la majorité des navigateurs Web vont bloquer le chargement ou afficher un avertissement si vous tentez d’appeler une ressource en HTTP depuis une page utilisant HTTPS. En conséquence, le navigateur client considérera que la page n’est pas sécurisée.

Ces ressources peuvent être facilement identifiées en consultant le code source de votre page. Il s’agit généralement de fichiers images, vidéos, styles, polices ou encore javascript. L’ensemble de ces ressources doivent être appelés via le protocole HTTPS.