تفعيل الاتصالات الآمنة بمتجر Shopify الخاص بك

يضمن تفعيل الاتصالات الآمنة بمتجر Shopify الخاص بك بقاء البيانات التي يدخلها عملاؤك خاصة وآمنة. ويتحقق ذلك باستخدام شهادة بروتوكول أمان طبقة النقل (TLS)، والتي يُشار إليها أحيانًا بشهادة طبقة المنافذ الآمنة (SSL)، التي تعمل على تشفير الاتصال بين متجرك والمحتوى الخارجي، وتنشر المحتوى بشكل آمن باستخدام بروتوكول HTTPS بدلاً من HTTP.

على سبيل المثال، إذا كان عنوان URL لمتجرك هو http://www.example.com، فسيتغير عنوان URL إلى https://www.example.com عند إصدار شهادة TLS. وإذا استخدم عملاؤك عنوان URL الأصلي، فسيُعاد توجيههم تلقائيًا إلى المتجر الإلكتروني المشفّر.

تتمتع شهادات TLS بالفوائد التالية لمتجرك الإلكتروني:

  • تضيف طبقة من الأمان من خلال تشفير بيانات العملاء.
  • تساعد في بناء ثقة عملائك من خلال عرض أيقونة قفل بجوار عنوان URL لمتجرك الإلكتروني.
    أيقونة قفل للاتصال الآمن

الحصول على شهادة TLS

تُقدَّم شهادات TLS مجانًا لجميع النطاقات التي تُضاف إلى Shopify. وتُصدَر شهادة TLS تلقائيًا في الحالات التالية:

  • لأي أصول مستضافة على النطاق .myshopify.com.
  • عندما تشتري نطاقًا مخصصًا عبر Shopify أو تنقل نطاقًا إلى Shopify.
  • عندما تربط نطاقك الخارجي بـ Shopify من خلال تغيير سجل A وسجل CNAME الخاصين بك للإشارة إلى Shopify. في هذه الحالة، قد يستغرق إصدار شهادة TLS ما يصل إلى 48 ساعة. خلال هذا الوقت، قد تظهر حالة قيد الانتظار لـ TLS أو SSL في إعدادات النطاق بمسؤول Shopify. بعد مرور 48 ساعة، إذا فشلت شهادة TLS، فقد تظهر رسالة تفيد بأن TLS أو SSL غير متوفر في إعدادات النطاق بمسؤول Shopify. إذا ظهرت لك رسالة خطأ مشابهة لـ Your connection is unsecure على واجهة متجرك بعد 48 ساعة، فجرّب خطوات استكشاف الأخطاء وإصلاحها. إذا لم تحل هذه الخطوات مشكلات TLS، فتواصل مع دعم Shopify.

يمكنك التأكد من إصدار شهادة TLS من خلال التحقق من أن حالة النطاق هي Connected في صفحة النطاقات. بالإضافة إلى ذلك، يتم عرض أيقونة قفل بجوار URL لمتجرك الإلكتروني في شريط العناوين عند عرض واجهة متجرك.

التحقق من أمان الأصول الخاصة بك

إذا كان متجرك الإلكتروني يتضمن صورًا أو مقاطع فيديو أو خطوط ويب أو أصولاً أخرى مستضافة في مكان آخر غير Shopify، فيجب تسليمها عبر HTTPS. تُعتبر أي صفحة في متجرك الإلكتروني على Shopify تتضمن أصلاً لا يتم تسليمه عبر HTTPS غير آمنة.

الخيار الأفضل لضمان أمان أصولك هو استضافة جميع أصول متجرك الإلكتروني على Shopify.

إذا كنت بحاجة إلى استضافة أصولك خارج Shopify، فتأكد من القيام بما يلي:

سجلات ترخيص المرجع المُصدّق (CAA)

يُستخدم سجل ترخيص المرجع المُصدّق (CAA) لتحديد المراجع المُصدّقة المسموح لها بإصدار شهادات لنطاق معين. المرجع المُصدّق (CA) هو كيان موثوق يُصدر مستندات إلكترونية تتحقق من هوية الكيان الرقمي على الإنترنت.

أنت لا تحتاج إلى سجلات CAA لمتجرك. ومع ذلك، إذا طُلب منك استخدام سجلات CAA، فيجب إضافة المراجع المُصدّقة (CA) التالية إلى كل سجل CAA في نفس الوقت الذي تربط فيه نطاقك بـ Shopify:

استكشاف أخطاء الأمان وإصلاحها لنطاقك الخارجي

إذا واجهت أخطاء في TLS أو SSL بعد ربط نطاقك، مثل رسائل "SSL pending" أو "SSL unavailable" أو "Your connection is unsecure"، فارجع إلى استكشاف الأخطاء وإصلاحها في النطاقات للحصول على إرشادات مفصّلة للحل، بما في ذلك التحقق من DNS ومتطلبات سجل CAA واعتبارات DNSSEC.