Les mots utiles, en clair
- Cache
- Une copie temporaire d’une page ou d’un fichier, conservée pour l’afficher plus vite. Vider le cache supprime ces copies, pas vos contenus d’origine.
Comprendre la situation
Les en-têtes de sécurité peuvent provenir du serveur, d’un proxy ou d’une extension WordPress. PageSpeed.fr conserve certaines directives de la réponse, mais ne constitue pas un gestionnaire universel de toutes les politiques personnalisées. Une page visuellement identique peut recevoir des en-têtes différents selon la couche qui la sert. Leur vérification complète donc utilement les contrôles d’affichage.
Marche à suivre
- Avec le responsable technique, relevez les politiques attendues sur une page représentative et identifiez le composant qui les fournit.
- Comparez les en-têtes du document sur une réponse fraîche et sur une réponse HIT dans les mêmes conditions de requête.
- Si une directive nécessaire disparaît, suspendez le cache et faites examiner son emplacement de configuration sans affaiblir la politique pour rétablir l’affichage.
- Après correction, contrôlez les fonctionnalités concernées, notamment les contenus intégrés et les ressources soumises aux règles du site.
Vérifier le résultat
Le résultat attendu est une politique cohérente sur chaque chemin de réponse. L’extension exclut notamment les politiques CSP contenant des nonces, mais cette protection ne certifie pas toutes les configurations possibles. Transmettez seulement les informations nécessaires au diagnostic et gardez les valeurs sensibles hors des captures partagées.