Attivazione delle connessioni sicure per il negozio Shopify
L'attivazione delle connessioni sicure per il negozio Shopify garantisce che i dati inseriti dai clienti rimangano privati e sicuri. Questo risultato si ottiene utilizzando un certificato TLS (Transport Layer Security), a volte chiamato certificato SSL (Secure Sockets Layer), che crittografa la comunicazione tra il negozio e i contenuti esterni e pubblica i contenuti in modo sicuro utilizzando HTTPS invece di HTTP.
Ad esempio, se l’URL del negozio è http://www.example.com, quando viene emesso il certificato TLS l’URL viene modificato in https://www.example.com. Se i clienti utilizzano l'URL originale, vengono reindirizzati automaticamente al negozio online crittografato.
I certificati TLS offrono i seguenti vantaggi per il negozio online:
- Aggiungono un livello di sicurezza crittografando i dati dei clienti.
- Aiutano a rafforzare la fiducia dei clienti mostrando l'icona di un lucchetto accanto all'URL del negozio online.
In questa pagina
Acquisizione di un certificato TLS
I certificati TLS vengono forniti gratuitamente per tutti i domini aggiunti a Shopify. Un certificato TLS viene emesso automaticamente nelle seguenti circostanze:
- Per qualsiasi asset ospitato sul dominio
.myshopify.com. - Quando acquisti un dominio personalizzato tramite Shopify o trasferisci un dominio a Shopify.
- Quando colleghi un dominio di terze parti a Shopify modificando il record A e il record CNAME in modo che puntino a Shopify. In questo caso, l'emissione del certificato TLS può richiedere fino a 48 ore. Durante questo periodo, nelle impostazioni del dominio del pannello di controllo Shopify potrebbe essere visualizzato il messaggio TLS o SSL in attesa. Dopo 48 ore, se il TLS non è andato a buon fine, nelle impostazioni del dominio del pannello di controllo Shopify potrebbe essere visualizzato il messaggio TLS o SSL non disponibile. Se dopo 48 ore sulla vetrina virtuale viene visualizzato un messaggio di errore simile a
La tua connessione non è sicura, prova a seguire i passaggi per la risoluzione dei problemi. Se questi passaggi non risolvono i problemi relativi al TLS, contatta l'Assistenza Shopify.
Puoi assicurarti che il certificato TLS sia stato emesso verificando che lo stato del dominio sia Collegato nella pagina Domini. Inoltre, quando visualizzi la vetrina virtuale, accanto all'URL del negozio online nella barra degli indirizzi viene visualizzata l'icona del lucchetto.
Verifica della sicurezza degli asset
Se il negozio online include immagini, video, webfont o altri asset ospitati altrove e non su Shopify, questi devono essere forniti tramite HTTPS. Qualsiasi pagina del negozio online Shopify che includa un asset non fornito tramite HTTPS è considerata non sicura.
L'opzione migliore per garantire la sicurezza degli asset è quella di ospitare tutti gli asset del negozio online su Shopify.
Se devi ospitare i tuoi asset al di fuori di Shopify, assicurati di effettuare le seguenti operazioni:
- Ospita gli asset su un server che esegue la pubblicazione tramite HTTPS. Scopri di più sul caricamento dei file nel pannello di controllo Shopify.
- Ospita i contenuti video su un servizio che pubblica tramite HTTPS.
- Quando utilizzi i webfont, verifica che vengano pubblicati tramite HTTPS dalla loro fonte.
Record CAA (Certification Authority Authorization)
Un record CAA (Certification Authority Authorization) viene utilizzato per specificare quali autorità di certificazione sono autorizzate a emettere certificati per un dominio. Un'autorità di certificazione (CA) è un'entità attendibile che emette documenti elettronici per verificare l'identità di un'entità digitale su Internet.
Non sono necessari record CAA per il negozio. Tuttavia, se devi utilizzare i record CAA, le seguenti autorità di certificazione (CA) devono essere aggiunte a ogni record CAA quando colleghi il dominio a Shopify:
Risoluzione dei problemi di sicurezza per il dominio di terze parti
Se riscontri errori TLS o SSL dopo aver collegato il dominio, ad esempio messaggi come «SSL in attesa», «SSL non disponibile» o «La tua connessione non è sicura», consulta la sezione Risoluzione dei problemi relativi ai domini per una guida dettagliata che include la verifica DNS, i requisiti dei record CAA e le considerazioni su DNSSEC.