Включение безопасных соединений в вашем магазине Shopify

Включение безопасных соединений в вашем магазине Shopify гарантирует, что данные, которые вводят ваши клиенты, останутся конфиденциальными и защищёнными. Это достигается с помощью сертификата TLS (Транспортный уровень безопасности), который иногда называют SSL-сертификатом (Secure Sockets Layer). Он шифрует связь между вашим магазином и внешним контентом и обеспечивает безопасную публикацию контента по протоколу HTTPS вместо HTTP.

Например, если URL вашего магазина — http://www.example.com, то после выпуска TLS-сертификата он изменится на https://www.example.com. Если ваши клиенты будут использовать исходный URL, они будут автоматически перенаправлены в зашифрованный интернет-магазин.

TLS-сертификаты предоставляют вашему интернет-магазину следующие преимущества:

Они добавляют дополнительный уровень безопасности за счёт шифрования данных клиентов.
Они помогают укрепить доверие клиентов, отображая значок замка рядом с URL вашего интернет-магазина.

На этой странице

Получение TLS-сертификата

TLS-сертификаты предоставляются бесплатно для всех доменов, добавленных в Shopify. TLS-сертификат выпускается автоматически в следующих случаях:

Для любых ресурсов, размещённых в домене .myshopify.com.
Когда вы покупаете пользовательский домен через Shopify или переносите домен в Shopify.
Когда вы подключаете сторонний домен к Shopify, изменяя свои записи A и CNAME так, чтобы они указывали на Shopify, выпуск TLS-сертификата может занять до 48 часов. В это время в настройках домена в панели администратора Shopify может отображаться статус «TLS/SSL в ожидании». Если через 48 часов возникнет ошибка TLS, там же может появиться сообщение «TLS/SSL недоступен». Если спустя 48 часов на вашей витрине отображается ошибка вида «Ваше соединение не защищено», попробуйте выполнить шаги по устранению неполадок. Если эти шаги не решат проблемы с TLS, обратитесь в Службу поддержки Shopify.

Вы можете убедиться, что ваш TLS-сертификат выпущен, проверив, что на странице «Домены» домен имеет статус «Подключено». Кроме того, при просмотре витрины вашего интернет-магазина в адресной строке рядом с его URL-адресом будет отображаться значок замка.

Проверка безопасности ваших ресурсов

Если ваш интернет-магазин содержит изображения, видео, веб-шрифты или другие ресурсы, размещённые не на платформе Shopify, они должны доставляться по протоколу HTTPS. Любая страница вашего интернет-магазина Shopify, содержащая ресурс, который не доставляется по протоколу HTTPS, считается незащищённой.

Лучший способ обеспечить безопасность ваших ресурсов — разместить все ресурсы вашего интернет-магазина на платформе Shopify.

Если вам необходимо размещать ресурсы за пределами Shopify, убедитесь, что вы выполняете следующие действия:

Размещайте свои ресурсы на сервере, который публикует их по протоколу HTTPS. Подробнее о загрузке файлов в панель администратора Shopify.
Размещайте свой видеоконтент в сервисе, который публикует его по протоколу HTTPS.
При использовании веб-шрифтов убедитесь, что они публикуются по протоколу HTTPS из своего источника.

Записи авторизации центра сертификации (CAA)

Запись авторизации центра сертификации (CAA) используется для указания того, каким центрам сертификации разрешено выпускать сертификаты для домена. Центр сертификации (ЦС) — это доверенная организация, которая выпускает электронные документы, подтверждающие личность цифрового субъекта в интернете.

Для вашего магазина не требуются записи CAA. Однако если вам необходимо использовать записи CAA, то одновременно с подключением домена к Shopify в каждую запись CAA необходимо добавить следующие центры сертификации (CA):

Устранение ошибок безопасности для вашего стороннего домена

Если после подключения домена у вас возникают ошибки TLS или SSL (например, сообщения «SSL в ожидании», «SSL недоступен» или «Ваше соединение не защищено»), обратитесь к руководству «Устранение неполадок с доменами». В нём вы найдете пошаговые инструкции, включая проверку DNS, требования к записям CAA и рекомендации по DNSSEC.