Mixed Content no WordPress: como corrigir o conteúdo misto

Tipo Erro HTTP

Nome do erro Conteúdo Misto (Mixed Content) EN: Mixed Content

Severidade Grave

Descrição O erro de Conteúdo Misto (Mixed Content) acontece quando uma página servida em HTTPS carrega recursos (imagens, scripts, CSS) ainda em HTTP. No WordPress, costuma vir de URLs antigas gravadas no banco após migrar para HTTPS ou de plugins e temas com links fixos em http.

O que é o erro de Conteúdo Misto (Mixed Content) no WordPress?

O Mixed Content, ou conteúdo misto, ocorre quando uma página carregada por HTTPS inclui recursos pelo protocolo HTTP inseguro. O navegador considera a página parcialmente insegura: bloqueia os recursos ativos (scripts, iframes) e exibe um aviso, quebrando o cadeado verde da barra de endereços. No WordPress, a causa quase sempre é a migração para HTTPS sem atualizar as URLs antigas guardadas no banco de dados, ou plugins e temas que escrevem links http fixos no código.

Como identificar

O navegador mostra “Não seguro” ou um cadeado com aviso, mesmo o site tendo SSL ativo.
No console do navegador (F12) aparece “Mixed Content: The page at ‘https://…’ was loaded over HTTPS, but requested an insecure resource ‘http://…'”.
Imagens, fontes ou estilos somem ou ficam quebrados após migrar o site para HTTPS.
O erro começou logo depois de instalar o certificado SSL e trocar a URL do site para https.

Antes de começar: Faça backup do banco de dados antes de rodar o search-replace. Rode primeiro com –dry-run para conferir quantas linhas serão alteradas e nunca substitua a coluna guid, que deve permanecer inalterada.

Como prevenir

Insira imagens e links no conteúdo com URLs relativas ou via Biblioteca de Mídia, não com http fixo
Após qualquer migração de domínio ou protocolo, rode o search-replace e revalide no console
Use recursos externos (CDN, fontes) sempre por https ou com URL relativa a protocolo

Causa

URLs http antigas gravadas no banco de dados (em posts, páginas e na tabela wp_options) após a migração para HTTPS.
Tema ou plugin com links fixos em http no código, em vez de URLs relativas ou dinâmicas.
Imagens e mídias inseridas manualmente com o endereço completo em http no conteúdo dos posts.
Scripts e fontes externas (CDN, Google Fonts) chamados via http em vez de https.
siteurl e home em Configurações > Geral ainda apontando para http.

Como resolver

Confirme siteurl e home em https: em Configurações > Geral, garanta que Endereço do WordPress (siteurl) e Endereço do site (home) começam com https. Esse é o ponto de partida para o site se reconhecer como seguro.
Identifique o recurso inseguro no console: abra o site em HTTPS, pressione F12 e veja a aba Console. Cada linha de Mixed Content aponta a URL http exata que precisa virar https, separando o que é do banco do que é de plugin.
Atualize as URLs do banco com search-replace: troque todas as ocorrências de http://seusite por https://seusite no banco. Use o WP-CLI, que lida com dados serializados sem corromper, ou um plugin de busca e substituição confiável.
```
wp search-replace 'http://seusite.com.br' 'https://seusite.com.br' --skip-columns=guid --all-tables --dry-run
wp search-replace 'http://seusite.com.br' 'https://seusite.com.br' --skip-columns=guid --all-tables
```
Corrija links fixos em temas e plugins: se um recurso vem do tema ou de um plugin, procure no código por http:// fixo. Prefira URLs relativas a protocolo (iniciando com //) ou funções do WordPress que respeitam o esquema, como site_url().
Limpe o cache e revalide: limpe o cache do plugin de cache e do Cloudflare e recarregue a página em aba anônima. O cadeado deve voltar inteiro; reabra o console para confirmar zero alertas de Mixed Content.

BASH

# WP-CLI - troca http por https no banco sem corromper dados serializados
# 1) Simula a troca e mostra quantas linhas seriam alteradas
wp search-replace 'http://seusite.com.br' 'https://seusite.com.br' 
  --skip-columns=guid --all-tables --dry-run

# 2) Aplica de fato apos conferir o dry-run
wp search-replace 'http://seusite.com.br' 'https://seusite.com.br' 
  --skip-columns=guid --all-tables

# 3) Limpa o cache de objetos para refletir as novas URLs
wp cache flush

Perguntas frequentes

O que é conteúdo misto (Mixed Content) no WordPress?

É quando uma página servida por HTTPS carrega algum recurso (imagem, script, CSS) ainda por HTTP inseguro. O navegador marca a página como parcialmente insegura, bloqueia recursos ativos e quebra o cadeado, mesmo com o SSL instalado.

Por que o cadeado quebrou depois que instalei o SSL?

Porque o certificado deixou o site disponível em HTTPS, mas as URLs antigas no banco e no conteúdo continuam em http. Cada recurso chamado por http dispara o aviso de Mixed Content. É preciso trocar essas URLs para https no banco.

Como descubro qual recurso está em http?

Abra o site em HTTPS, pressione F12 e veja a aba Console do navegador. Cada alerta de Mixed Content mostra a URL http exata do recurso inseguro, indicando se ele vem do banco, do tema ou de um plugin.

Posso só trocar http por https com um UPDATE no SQL?

Não é seguro. Muitos dados do WordPress são serializados e um UPDATE direto quebra a contagem de caracteres, corrompendo widgets e opções. Use o wp search-replace do WP-CLI, que ajusta os dados serializados corretamente.

Um plugin força HTTPS resolve o Mixed Content de verdade?

Plugins que reescrevem URLs na saída resolvem o sintoma visual, mas as URLs http continuam no banco. O ideal é corrigir na origem com search-replace; o plugin serve como camada extra ou solução temporária enquanto você ajusta o banco.

Corrigi as URLs e o aviso continua. O que falta?

Verifique recursos externos (CDN, Google Fonts) ainda chamados por http e links fixos no código do tema ou de plugins. Depois limpe o cache do site e do Cloudflare e revalide no console em aba anônima.

Grave

Como corrigir o erro 401 Unauthorized no WordPress

O erro 401 Unauthorized é um código HTTP que indica que o acesso ao recurso exige autenticação válida e ela não foi fornecida ou foi recusada. No WordPress, costuma vir de uma senha .htpasswd protegendo o wp-admin, de um plugin de segurança ou de credenciais erradas na API REST.

Grave

Como corrigir o erro 404 Not Found no WordPress

O erro 404 Not Found é um código HTTP que indica que o servidor respondeu, mas não encontrou nenhum conteúdo na URL pedida. No WordPress, costuma surgir quando os permalinks quebram após uma migração, quando o .htaccess perde as regras de rewrite ou quando um post/página foi removido ou teve o slug alterado.

Crítico

Como corrigir o erro 403 Forbidden no WordPress

O erro 403 Forbidden é um código HTTP que indica que o servidor entendeu a requisição, mas recusa o acesso por falta de permissão. No WordPress, costuma vir de .htaccess incorreto, permissões de arquivo erradas ou um plugin de segurança bloqueando o acesso.

Grave

Como corrigir erro 524 A Timeout Occurred (Cloudflare)

O erro 524 A Timeout Occurred é um código do Cloudflare que indica que a origem aceitou a conexão, mas não devolveu a resposta dentro do limite de 100 segundos. No WordPress, costuma vir de processos longos como importações, relatórios pesados ou consultas de banco lentas.

Atenção

Como corrigir o erro 413 Request Entity Too Large

O erro 413 Request Entity Too Large é um código HTTP que indica que o corpo da requisição excede o limite que o servidor aceita. No WordPress, costuma aparecer ao enviar uma imagem, plugin ou tema maior que o upload_max_filesize do PHP ou o client_max_body_size do Nginx.

Crítico

Como corrigir o erro 502 Bad Gateway no WordPress

O erro 502 Bad Gateway é um código HTTP que indica que um servidor atuando como gateway ou proxy recebeu uma resposta inválida do servidor de origem. No WordPress, costuma vir do PHP-FPM travado ou reiniciando, do servidor sobrecarregado ou de uma camada de CDN/proxy como o Cloudflare sem resposta válida do host.

Setores

Extensões

Integrações

Como corrigir o erro de Conteúdo Misto (Mixed Content)

O que é o erro de Conteúdo Misto (Mixed Content) no WordPress?

Como identificar

Como prevenir

Causa

Como resolver

Perguntas frequentes

Itens relacionados

Como corrigir o erro 401 Unauthorized no WordPress

Como corrigir o erro 404 Not Found no WordPress

Como corrigir o erro 403 Forbidden no WordPress

Como corrigir erro 524 A Timeout Occurred (Cloudflare)

Como corrigir o erro 413 Request Entity Too Large

Como corrigir o erro 502 Bad Gateway no WordPress

Setores

Extensões

Integrações

Extensões

Hero Sections

Seções de CTA

Login

Blog

Cabeçalhos

Seções de FAQ

Cadastro

Blog individual

Rodapés

Seções de contato

Seções de preços

Faixas

Portfólio

Seções de equipe

Números

Logotipos