Detector de Mixed Content

Você migrou o site para HTTPS, o cadeado apareceu com um aviso e o console reclama de mixed content. Falta descobrir qual recurso ficou preso no http. Cole o HTML da página nesta caixa — pode ser o view-source, a saída de um curl ou o template direto do repositório — e a ferramenta lista o que encontrou, numerado, enquanto você digita.

A busca é uma expressão regular procurando os atributos src, href e action seguidos de http://. Cada ocorrência entra na lista com o trecho encontrado. Não existe campo de URL: nada é baixado, nada é enviado, a análise acontece sobre o texto que você colou. Com a caixa vazia a saída já mostra a mensagem de que nada foi encontrado, o que é o estado inicial e não um veredito sobre o seu site.

O resultado erra para os dois lados e vale saber onde. Um href http em tag de âncora aparece na lista, mas link de navegação não é mixed content e o navegador não bloqueia — o problema real é imagem, script, folha de estilo e iframe. Por outro lado, ela não enxerga url(http://...) dentro de CSS, nem srcset, poster ou URL montada em JavaScript. Use como primeira varredura e confirme no console do navegador, que mostra o que foi de fato bloqueado.