{"id":813,"date":"2013-05-10T09:22:28","date_gmt":"2013-05-10T07:22:28","guid":{"rendered":"https:\/\/www.psw-group.de\/blog\/?p=813"},"modified":"2025-11-26T14:49:10","modified_gmt":"2025-11-26T13:49:10","slug":"neuer-firefox-23-blockiert-gemischte-inhalte-ssl-gesicherte-websites-schon-jetzt-auf-aurora-vorbereiten","status":"publish","type":"post","link":"https:\/\/www.psw-group.de\/blog\/neuer-firefox-23-blockiert-gemischte-inhalte-ssl-gesicherte-websites-schon-jetzt-auf-aurora-vorbereiten\/","title":{"rendered":"Neuer Firefox 23 blockiert gemischte Inhalte: SSL-gesicherte Websites schon jetzt auf \u201eAurora\u201c vorbereiten"},"content":{"rendered":"

Die neue Version des beliebten Browsers Firefox wirft ihre Schatten voraus. Die 23. Auflage mit dem Code-Namen \u201eAurora\u201c soll am 17. Mai offiziell erscheinen. Vor diesem Hintergrund empfehlen wir allen Website-Betreibern, die auf ihren Seiten das beim SSL-Zertifikate<\/a>-Einsatz erforderliche HTTPS-Protokoll verwenden, schon jetzt Vorbereitungen f\u00fcr die wesentliche Neuerung des Firefox 23 zu treffen: Den \u201eMixed Content Blocker\u201c. Dieser sorgt daf\u00fcr, dass SSL-gesicherte Seiten, in denen gemischte aktive Inhalte eingebunden sind, durch den Browser standardm\u00e4\u00dfig blockiert werden. Zu diesen Inhalten z\u00e4hlen neben Schriften auch JavaScript, CSS und Videoformate wie iFrame.<\/p>\n

Derzeit ist es so, dass der Teil einer Website, die via HTTPS aufgerufen wird, auch dann angezeigt wird, wenn nicht alle Inhalte \u00fcber das Protokoll \u00fcbergeben werden. Zus\u00e4tzlich gibt Firefox eine Fehlermeldung aus, die besagt, dass die entsprechende Seite sichere und unsichere Elemente umfasst. Das \u00e4ndert sich jedoch mit der neuen Firefox-Version, denn damit werden Firefox-Anwender entsprechende Websites nicht mehr aufrufen k\u00f6nnen.<\/p>\n

Website-Betreiber k\u00f6nnen sich auf diese Umstellung jedoch vorbereiten, in dem sie noch vor dem 17. Mai daf\u00fcr sorgen, dass gemischte aktive Inhalte auch \u00fcber HTTPS \u00fcbergeben werden, wenn eine verschl\u00fcsselte Verbindung aufgebaut wird. Dann greift der Mixed Content Blocker n\u00e4mlich nicht und die SSL-gesicherten Seiten k\u00f6nnen korrekt dargestellt werden.<\/p>\n