Kostenloser Mixed-Content-Scanner

Gemischter Inhalt entsteht, wenn eine HTTPS-Seite Ressourcen (Bilder, Skripte, Stile) über HTTP lädt, was Browser blockieren oder mit einer Warnung versehen.

Aktiver gemischter Inhalt (Skripte, Stylesheets) wird von Browsern blockiert. Passiver Inhalt (Bilder, Videos) zeigt eine Warnung an.

Ja, völlig kostenlos.

Absolut. Der Scanner für gemischte Inhalte verarbeitet alles clientseitig in deinem Browser. Es werden keine Daten auf einen Server hochgeladen oder dort gespeichert. Deine Inhalte bleiben jederzeit privat auf deinem Gerät.

Ja, der Scanner für gemischte Inhalte ist vollständig responsiv und funktioniert auf Smartphones und Tablets. Du kannst ihn auf jedem Gerät mit einem modernen Webbrowser nutzen, ganz ohne App-Download.

Es ist kein Konto und keine Registrierung erforderlich. Öffne einfach den Scanner für gemischte Inhalte in deinem Browser und beginne sofort mit der Nutzung. Es gibt keine Anmeldeschranken oder Nutzungsbeschränkungen.

Gib einfach deine Eingabe in das vorgesehene Feld ein, passe die Einstellungen nach deinen Wünschen an, und das Tool verarbeitet sie sofort. Anschließend kannst du das Ergebnis in die Zwischenablage kopieren oder herunterladen.

Der Scanner für gemischte Inhalte funktioniert in allen modernen Browsern, darunter Chrome, Firefox, Safari, Edge und Opera. Für das beste Erlebnis verwende die neueste Version deines bevorzugten Browsers.

Ein gültiges SSL-Zertifikat sichert nur die Verbindung zu Ihrer eigenen Seite ab — es kann Sub-Ressourcen nicht reparieren, die weiterhin über reines HTTP geladen werden. Wenn ein einziges Bild, Skript, Stylesheet oder eine Schriftart auf der Seite auf eine "http://"-URL verweist, stuft der Browser die gesamte Seite als Mixed Content ein und kann das Schloss-Symbol entfernen oder die Meldung "Nicht sicher" anzeigen. Aktive Ressourcen wie Skripte und Stylesheets werden oft komplett blockiert, was Diagramme, Slider und Analytics lahmlegen kann, während passive wie Bilder nur das Vertrauenssignal der Verbindung herabstufen. Das Zertifikat erfüllt seine Aufgabe; das Leck steckt in Ihrem Markup. Fügen Sie den HTML-Quelltext Ihrer Seite in diesen Scanner ein, und er listet jede unsichere Ressource nach Elementtyp, Zeilennummer und exakter HTTP-URL auf, damit Sie finden, was Sie das sichere Schloss-Symbol kostet, und es beheben können.

Am schnellsten geht das, indem Sie das tatsächliche HTML untersuchen, das Ihre Seite ausliefert. Öffnen Sie die Seite, klicken Sie mit der rechten Maustaste, wählen Sie Seitenquelltext anzeigen (oder holen Sie sich die gerenderte Ausgabe Ihres Frameworks), fügen Sie dann das komplette Markup in diesen Scanner ein und klicken Sie auf Scan for Mixed Content. Er prüft per Mustererkennung jedes ressourcenladende Element — Bilder, Skripte, Stylesheets, iframes, objects, embeds, Video, Audio, Schriftarten, Formular-Actions sowie HTTP-URLs innerhalb von CSS-url()- und background-Angaben — und meldet jeden Fund mit Elementtyp, der Zeilennummer im Quelltext und der betroffenen HTTP-URL. Diese Zeilennummer lässt Sie direkt in Ihrem Editor zum Problem springen, statt blind zu suchen. Die Ergebnisse werden in aktiv (blockiert) und passiv (Warnung) unterteilt, damit Sie wissen, was tatsächlich kaputtgeht und was nur die Sicherheit herabstuft. Mit der Schaltfläche Copy All URLs holen Sie sich alle unsicheren Links auf einmal für eine Suchen-und-Ersetzen-Runde.

Beide beheben Mixed Content, setzen aber auf unterschiedlichen Ebenen an. Eine protokoll-relative URL lässt das Schema ganz weg — Sie schreiben "//example.com/file.js", und der Browser lädt die Ressource über genau das Protokoll, das die Seite selbst verwendet, sodass eine HTTPS-Seite sie automatisch über HTTPS bezieht. Das ist eine Änderung pro Link und setzt voraus, dass der Host die Datei tatsächlich sicher ausliefert. Die Content-Security-Policy-Direktive "upgrade-insecure-requests" ist dagegen ein seitenweiter Header, der den Browser anweist, jede HTTP-Sub-Ressourcen-Anfrage vor dem Abruf stillschweigend auf HTTPS umzuschreiben — ein schnelles Sicherheitsnetz während einer HTTPS-Migration. Die sauberste Lösung auf lange Sicht bleibt, "http://" direkt in "https://" zu ändern, wo die sichere Version existiert. Dieser Scanner zeigt alle drei Lösungswege, sobald er Probleme erkennt, und die Schaltfläche Copy All URLs macht eine Massen-Suchen-und-Ersetzen-Runde unkompliziert.

Er scannt ausschließlich das HTML, das Sie einfügen — er ruft die Live-URL nicht ab und crawlt sie nicht. Das Tool analysiert Ihr Markup lokal im Browser und gleicht es mit bekannten ressourcenladenden Elementen und CSS-Referenzen ab, um unsichere "http://"-Links zu finden. Dieses Design hält alles privat: Quelltext einer internen Staging-Seite, einer noch nicht veröffentlichten Seite oder eines Kundenprojekts verlässt niemals Ihr Gerät, ohne Upload, Speicherung oder Konto. Der Nachteil: Der Scanner sieht genau das, was im von Ihnen bereitgestellten Markup steht, und nicht mehr. Werden Ressourcen erst per JavaScript nach dem Laden eingefügt, enthält Seitenquelltext anzeigen sie unter Umständen nicht — fügen Sie deshalb das vollständig gerenderte DOM ein (zum Beispiel aus dem Elements-Panel Ihres Browsers oder der Server-Ausgabe Ihres Frameworks), um die vollständigsten Ergebnisse zu erhalten. Fügen Sie oben Ihren vollständig gerenderten Quelltext ein, um jede unsichere Referenz zu erfassen.

Indirekt ja. Google behandelt HTTPS als Ranking-Signal und zeigt Nutzern Sicherheitswarnungen an, sodass eine als "Nicht sicher" markierte Seite Klickrate und Vertrauen beeinträchtigen kann, selbst wenn die URL weiterhin rankt. Das größere Risiko ist funktionaler Natur: Aktiver Mixed Content wie blockierte Skripte und Stylesheets kann Layouts, interaktive Widgets und Analytics lahmlegen, was Nutzererfahrung, Engagement-Metriken und jedes Tracking beeinträchtigt, auf das Sie sich zur Messung Ihrer SEO-Performance verlassen. Passive Probleme brechen die Seite nicht, kosten aber das Schloss-Symbol, das eine sichere Seite signalisiert. Jede unsichere Ressource zu bereinigen, gehört einfach dazu, wenn man HTTPS korrekt umsetzt. Dieser Scanner trennt aktive (blockierte) von passiven (Warnung-)Funden und liefert Ihnen für jeden die genaue Zeile und URL, sodass Sie zuerst die seitenbrechenden Probleme lösen und danach den Rest aufräumen können, bevor Sie live gehen.