Активиране на сигурни връзки към Вашия магазин в Shopify

Активирането на сигурни връзки към Вашия магазин в Shopify гарантира, че данните, които Вашите клиенти въвеждат, остават поверителни и защитени. Това се постига с помощта на TLS (сигурност на транспортния слой) сертификат, понякога наричан SSL (Secure Sockets Layer) сертификат, който криптира комуникацията между Вашия магазин и външно съдържание и публикува съдържанието сигурно чрез HTTPS вместо HTTP.

Например, ако URL адресът на Вашия магазин е http://www.example.com, тогава той се променя на https://www.example.com, когато TLS сертификатът бъде издаден. Ако Вашите клиенти използват оригиналния URL адрес, те се пренасочват автоматично към криптирания онлайн магазин.

TLS сертификатите имат следните предимства за Вашия онлайн магазин:

Те добавят ниво на сигурност, като криптират данните на клиентите.
Те спомагат за изграждането на доверие у Вашите клиенти, като показват икона на катинар до URL адреса на Вашия онлайн магазин.

На тази страница

Получаване на TLS сертификат

TLS сертификатите се предоставят безплатно за всички домейни, които са добавени към Shopify. TLS сертификат се издава автоматично в следните случаи:

За всички активи, които се хостват в домейна .myshopify.com.
Когато купувате персонализиран домейн през Shopify или прехвърляте домейн към Shopify.
Когато свързвате своя домейн на трета страна към Shopify, като промените своя A запис и CNAME запис, така че да сочат към Shopify. В този случай издаването на TLS сертификата може да отнеме до 48 часа. През това време в настройките за домейни на Вашия администраторски панел на Shopify може да се покаже съобщение „Изчакващ TLS или SSL“. След 48 часа, ако Вашият TLS е неуспешен, може да се покаже съобщение „TLS или SSL не е наличен“ в настройките за домейни на Вашия администраторски панел на Shopify. Ако след 48 часа на витрината Ви се показва съобщение за грешка, подобно на Връзката Ви не е защитена, опитайте стъпките за отстраняване на неизправности. Ако тези стъпки не разрешат проблемите с TLS, се свържете с екипа на Shopify за поддръжка.

Можете да се уверите, че Вашият TLS сертификат е издаден, като проверите дали състоянието на домейна е Свързан на страницата Домейни. Освен това иконата на катинар се показва до URL адреса на Вашия онлайн магазин в адресната лента, когато преглеждате витрината си.

Проверка дали Вашите активи са защитени

Ако Вашият онлайн магазин включва изображения, видеоклипове, уеб шрифтове или други активи, които се хостват на място, различно от Shopify, то те трябва да се предоставят през HTTPS. Всяка страница във Вашия онлайн магазин в Shopify, която включва актив, който не се предоставя през HTTPS, се счита за незащитена.

Най-добрият вариант да гарантирате, че активите Ви са защитени, е да хоствате всички активи на Вашия онлайн магазин в Shopify.

Ако трябва да хоствате активите си извън Shopify, тогава се уверете, че правите следното:

Хоствайте активите си на сървър, който публикува през HTTPS. Научете повече за качването на файлове във Вашия администраторски панел на Shopify.
Хоствайте видеосъдържанието си в услуга, която публикува през HTTPS.
Когато използвате уеб шрифтове, проверете дали те се публикуват през HTTPS от техния източник.

Записи за упълномощаване на сертифициращ орган (CAA)

Записът за упълномощаване на сертифициращ орган (CAA) се използва за указване кои сертифициращи органи имат право да издават сертификати за даден домейн. Сертифициращият орган (CA) е доверен субект, който издава електронни документи, удостоверяващи самоличността на дигитален субект в интернет.

Не са Ви необходими CAA записи за Вашия магазин. Въпреки това, ако от Вас се изисква да използвате CAA записи, следните сертифициращи органи (CA) трябва да бъдат добавени към всеки CAA запис едновременно със свързването на Вашия домейн към Shopify:

Отстраняване на грешки в сигурността за Вашия домейн на трета страна

Ако срещнете грешки с TLS или SSL след свързването на Вашия домейн, като например съобщения „Изчакващ SSL“, „SSL не е наличен“ или „Връзката Ви не е защитена“, вижте Отстраняване на неизправности с домейни за поетапни насоки за разрешаване, включително проверка на DNS, изисквания за CAA записи и съображения за DNSSEC.