Als ich einen externen Link gepostet habe, wurde versucht, das Vorschaubild von einem unsicheren Pfad zu laden, was zu einem Mixed-Content-Fehler führte.
Einfache Lösung
-
Gehe zu /admin/customize
-
Füge den folgenden Code im -Bereich aller vorhandenen Themes hinzu.
<meta http-equiv="Content-Security-Policy" content="block-all-mixed-content">
Das funktioniert in Chrome, soweit ich testen konnte. 