Bantuan
Masuk

Mengaktifkan koneksi aman ke toko Shopify Anda

Mengaktifkan koneksi aman ke toko Shopify Anda memastikan data yang dimasukkan pelanggan tetap pribadi dan aman. Hal ini dicapai dengan menggunakan sertifikat TLS (Keamanan Lapisan Transportasi), yang terkadang disebut sebagai sertifikat SSL (Secure Sockets Layer), yang mengenkripsi komunikasi antara toko Anda dan konten eksternal, serta menerbitkan konten secara aman menggunakan HTTPS, bukan HTTP.

Misalnya, jika URL toko Anda adalah http://www.example.com, maka URL tersebut akan diubah menjadi https://www.example.com saat sertifikat TLS diterbitkan. Jika pelanggan Anda menggunakan URL asli, mereka akan dialihkan secara otomatis ke toko online yang terenkripsi.

Sertifikat TLS memiliki manfaat berikut untuk toko online Anda:

  • Sertifikat ini menambahkan lapisan keamanan dengan mengenkripsi data pelanggan.
  • Sertifikat ini membantu membangun kepercayaan pelanggan Anda dengan menampilkan ikon gembok di samping URL toko online Anda.
    Ikon gembok koneksi aman

Di halaman ini

Memperoleh sertifikat TLS

Sertifikat TLS disediakan gratis untuk semua domain yang ditambahkan ke Shopify. Sertifikat TLS diterbitkan secara otomatis dalam keadaan berikut:

  • Untuk aset apa pun yang di-hosting di domain .myshopify.com.
  • Saat Anda membeli domain kustom melalui Shopify atau mentransfer domain ke Shopify.
  • Saat Anda menghubungkan domain pihak ketiga ke Shopify dengan mengubah catatan A dan catatan CNAME Anda agar mengarah ke Shopify. Dalam hal ini, penerbitan sertifikat TLS mungkin memerlukan waktu hingga 48 jam. Selama waktu tersebut, TLS atau SSL tertunda mungkin ditampilkan di pengaturan domain admin Shopify Anda. Setelah 48 jam, jika TLS Anda gagal, Anda mungkin akan melihat pesan TLS atau SSL tidak tersedia yang ditampilkan di pengaturan domain admin Shopify Anda. Jika Anda mendapatkan pesan eror yang mirip dengan Koneksi Anda tidak aman di etalase toko online Anda setelah 48 jam, coba langkah-langkah penyelesaian masalah. Jika langkah-langkah tersebut tidak menyelesaikan masalah TLS, hubungi Dukungan Shopify.

Anda dapat memastikan bahwa sertifikat TLS Anda telah diterbitkan dengan memverifikasi bahwa status domain adalah Terhubung di halaman Domain. Selain itu, ikon gembok akan ditampilkan di samping URL toko online Anda di bilah alamat saat Anda melihat etalase toko online.

Memverifikasi bahwa aset Anda aman

Jika toko online Anda menyertakan gambar, video, webfont, atau aset lain yang di-hosting di luar Shopify, aset tersebut harus dikirim melalui HTTPS. Halaman mana pun di toko online Shopify Anda yang menyertakan aset yang tidak dikirim melalui HTTPS dianggap tidak aman.

Opsi terbaik untuk memastikan aset Anda aman adalah dengan menghosting semua aset toko online Anda di Shopify.

Jika Anda perlu menghosting aset di luar Shopify, pastikan Anda melakukan hal berikut:

Catatan Otorisasi Otoritas Sertifikasi (CAA)

Catatan Otorisasi Otoritas Sertifikasi (CAA) digunakan untuk menentukan otoritas sertifikat mana yang diizinkan untuk menerbitkan sertifikat untuk sebuah domain. Otoritas sertifikat (CA) adalah entitas tepercaya yang menerbitkan dokumen elektronik yang memverifikasi identitas entitas digital di Internet.

Anda tidak memerlukan catatan CAA untuk toko Anda. Namun, jika Anda diwajibkan menggunakan catatan CAA, otoritas sertifikat (CA) berikut harus ditambahkan ke setiap catatan CAA pada saat yang sama saat Anda menghubungkan domain Anda ke Shopify:

Penyelesaian masalah error keamanan untuk domain pihak ketiga Anda

Jika Anda mengalami eror TLS atau SSL setelah menghubungkan domain, seperti pesan "SSL tertunda", "SSL tidak tersedia", atau "Koneksi Anda tidak aman", lihat Menyelesaikan masalah terkait domain untuk panduan penyelesaian langkah demi langkah, termasuk verifikasi DNS, persyaratan catatan CAA, dan pertimbangan DNSSEC.