Omogućavanje sigurnih veza s trgovinom Shopify
Omogućavanje sigurnih veza s trgovinom Shopify osigurava da podaci koje vaši korisnici unose ostanu privatni i sigurni. To se postiže upotrebom TLS certifikata (Transport Layer Security – sigurnost prijenosa podataka), koji se ponekad naziva i SSL certifikatom (Secure Sockets Layer), a on šifrira komunikaciju između vaše trgovine i vanjskog sadržaja te sadržaj objavljuje na siguran način upotrebom protokola HTTPS umjesto HTTP-a.
Na primjer, ako je URL vaše trgovine http://www.example.com, nakon izdavanja TLS certifikata on se mijenja u https://www.example.com. Ako vaši korisnici upotrijebe izvorni URL, automatski će se preusmjeriti u šifriranu internetsku trgovinu.
TLS certifikati imaju sljedeće prednosti za vašu internetsku trgovinu:
- Dodaju sloj sigurnosti šifriranjem korisničkih podataka.
- Pomažu u izgradnji povjerenja korisnika prikazivanjem ikone lokota pokraj URL-a vaše internetske trgovine.
Na ovoj stranici
Nabavljanje TLS certifikata
TLS certifikati daju se besplatno za sve domene koje se dodaju na platformu Shopify. TLS certifikat automatski se izdaje u sljedećim okolnostima:
- Za sve resurse koji su hostirani na domeni
.myshopify.com. - Kada kupite prilagođenu domenu putem platforme Shopify ili prenesete domenu na platformu Shopify.
- Kada povežete svoju domenu treće strane s platformom Shopify promjenom A zapisa i CNAME zapisa tako da usmjeravaju na Shopify, može proći do 48 sati da se izda TLS certifikat. U tom razdoblju u postavkama domene u administratorskom alatu za Shopify može se prikazati poruka da je TLS ili SSL na čekanju. Ako TLS ne uspije, nakon 48 sati u postavkama domene u administratorskom alatu za Shopify može se prikazati poruka da TLS ili SSL nije dostupan. Ako se nakon 48 sati u vašoj internetskoj trgovini prikaže poruka o pogrešci slična poruci
Your connection is unsecure(Vaša veza nije sigurna), pokušajte primijeniti korake za rješavanje problema. Ako ti koraci ne riješe probleme s TLS-om, obratite se Podršci za Shopify.
Da biste provjerili je li izdan vaš TLS certifikat, na stranici Domene provjerite je li status domene Povezano. Uz to, kada pregledavate svoju internetsku trgovinu, u adresnoj traci pored URL-a vaše internetske trgovine prikazuje se ikona lokota.
Provjera sigurnosti vaših resursa
Ako vaša internetska trgovina sadrži slike, videozapise, web-fontove ili druge resurse koji se hostiraju negdje drugdje, a ne na platformi Shopify, oni bi se trebali isporučivati putem HTTPS-a. Svaka stranica u vašoj internetskoj trgovini na platformi Shopify koja uključuje resurs koji se ne isporučuje putem HTTPS-a smatra se nesigurnom.
Najbolja opcija za osiguravanje sigurnosti vaših resursa jest hostiranje svih resursa vaše internetske trgovine na platformi Shopify.
Ako trebate hostirati resurse izvan platforme Shopify, svakako učinite sljedeće:
- Hostirajte svoje resurse na poslužitelju koji objavljuje putem HTTPS-a. Saznajte više o učitavanju datoteka u administratorski alat za Shopify.
- Hostirajte svoj videosadržaj na usluzi koja objavljuje putem HTTPS-a.
- Kada upotrebljavate web-fontove, provjerite objavljuju li se iz svojeg izvora putem HTTPS-a.
Zapisi o autorizaciji izdavatelja certifikata (CAA)
Zapis o autorizaciji izdavatelja certifikata (CAA) upotrebljava se za određivanje tijela za izdavanje certifikata koja smiju izdavati certifikate za određenu domenu. Tijelo za izdavanje certifikata (CA) pouzdan je subjekt koji izdaje elektroničke dokumente kojima se potvrđuje identitet digitalnog subjekta na internetu.
Za vašu trgovinu nisu potrebni CAA zapisi. Međutim, ako morate upotrebljavati CAA zapise, pri povezivanju domene s platformom Shopify svakom CAA zapisu morate dodati sljedeća tijela za izdavanje certifikata (CA):
Rješavanje sigurnosnih pogrešaka za vašu domenu treće strane
Ako nakon povezivanja domene naiđete na pogreške u vezi s TLS-om ili SSL-om, kao što su poruke „SSL je na čekanju”, „SSL nije dostupan” ili „Vaša veza nije sigurna”, detaljne upute za rješavanje problema, uključujući provjeru DNS-a, zahtjeve za CAA zapise i razmatranja o DNSSEC-u potražite u članku Rješavanje problema s domenama.