Bantuan
Log masuk

Mendayakan sambungan selamat ke kedai Shopify anda

Mendayakan sambungan selamat ke kedai Shopify anda memastikan bahawa data yang dimasukkan oleh pelanggan anda kekal peribadi dan selamat. Hal ini dicapai menggunakan sijil TLS (Transport Layer Security) yang kadangkala dirujuk sebagai sijil SSL (Secure Sockets Layer), yang menyulitkan komunikasi antara kedai anda dengan kandungan luaran dan menerbitkan kandungan tersebut dengan selamat menggunakan HTTPS berbanding HTTP.

Sebagai contoh, jika URL kedai anda ialah http://www.example.com, maka URL tersebut akan ditukar kepada https://www.example.com apabila sijil TLS dikeluarkan. Jika pelanggan anda menggunakan URL asal, maka mereka dihalakan semula secara automatik ke kedai dalam talian yang disulitkan.

Sijil TLS mempunyai manfaat yang berikut untuk kedai dalam talian anda:

  • Sijil ini menambah satu lapisan keselamatan dengan menyulitkan data pelanggan.
  • Sijil ini membantu membina kepercayaan pelanggan anda dengan memaparkan ikon mangga di sebelah URL kedai dalam talian anda.
    Ikon mangga sambungan selamat

Pada halaman ini

Mendapatkan sijil TLS

Sijil TLS disediakan secara percuma untuk semua domain yang ditambahkan pada Shopify. Sijil TLS dikeluarkan secara automatik dalam keadaan yang berikut:

  • Untuk sebarang aset yang dihoskan pada domain .myshopify.com.
  • Apabila anda membeli domain tersuai melalui Shopify atau memindahkan domain ke Shopify.
  • Apabila anda menyambungkan domain pihak ketiga anda kepada Shopify dengan menukar rekod A dan rekod CNAME untuk menghala ke Shopify. Dalam kes ini, sijil TLS mungkin mengambil masa sehingga 48 jam untuk dikeluarkan. Pada masa tersebut, TLS atau SSL tertunda mungkin dipaparkan dalam tetapan domain pentadbir Shopify anda. Selepas 48 jam, jika TLS anda gagal, mesej TLS atau SSL tidak tersedia mungkin dipaparkan pada tetapan domain pentadbir Shopify anda. Jika anda mendapat mesej ralat yang serupa dengan Your connection is unsecure pada laman kedai anda selepas 48 jam, cuba langkah penyelesaian masalah. Jika langkah tersebut tidak menyelesaikan isu TLS, hubungi Sokongan Shopify.

Anda boleh memastikan sijil TLS anda telah dikeluarkan dengan mengesahkan bahawa status domain ialah Connected pada halaman Domain. Selain itu, ikon mangga dipaparkan di sebelah URL kedai dalam talian pada bar alamat apabila anda melihat laman kedai anda.

Mengesahkan bahawa aset anda selamat

Jika kedai dalam talian anda menyertakan imej, video, fon web atau aset lain yang dihoskan di tempat lain selain pada Shopify, semua aset tersebut perlu dihantar melalui HTTPS. Mana-mana halaman dalam kedai dalam talian Shopify anda yang menyertakan aset yang tidak dihantar melalui HTTPS dianggap sebagai tidak selamat.

Pilihan terbaik untuk memastikan aset anda selamat ialah dengan mengehoskan semua aset kedai dalam talian anda di Shopify.

Jika anda perlu mengehoskan aset anda di luar Shopify, pastikan anda melakukan perkara berikut:

Rekod Pengesahan Pihak Berkuasa Pensijilan (CAA)

Rekod Pengesahan Pihak Berkuasa Pensijilan (CAA) digunakan untuk menentukan pihak berkuasa sijil yang dibenarkan untuk mengeluarkan sijil bagi sesebuah domain. Pihak berkuasa sijil (CA) ialah entiti dipercayai yang mengeluarkan dokumen elektronik untuk mengesahkan identiti entiti digital di Internet.

Anda tidak memerlukan rekod CAA untuk kedai anda. Walau bagaimanapun, jika anda perlu menggunakan rekod CAA, pihak berkuasa sijil (CA) yang berikut mesti ditambahkan pada setiap rekod CAA pada masa yang sama anda menyambungkan domain anda kepada Shopify:

Menyelesaikan ralat keselamatan bagi domain pihak ketiga anda

Jika anda mengalami ralat TLS atau SSL selepas menyambungkan domain anda, seperti mesej "SSL pending", "SSL unavailable" atau "Your connection is unsecure", rujuk pada Selesaikan masalah berkaitan domain untuk mendapatkan panduan penyelesaian langkah demi langkah, termasuk pengesahan DNS, keperluan rekod CAA dan pertimbangan DNSSEC.