Shopify mağazanıza güvenli bağlantıları etkinleştirme

Shopify mağazanıza güvenli bağlantıları etkinleştirmek, müşterilerinizin girdiği verilerin gizli ve güvende kalmasını sağlar. Bu, mağazanızla harici içerik arasındaki iletişimi şifreleyen ve içeriği HTTP yerine HTTPS kullanarak güvenli bir şekilde yayınlayan, bazen SSL (Güvenli Yuva Katmanı) sertifikası olarak da adlandırılan bir TLS (Aktarım Katmanı Güvenliği) sertifikası kullanılarak sağlanır.

Örneğin, mağazanızın URL'si http://www.example.com ise TLS sertifikası verildiğinde URL, https://www.example.com olarak değiştirilir. Müşterileriniz orijinal URL'yi kullanırsa şifrelenmiş online mağazaya otomatik olarak yönlendirilirler.

TLS sertifikalarının online mağazanız için aşağıdaki avantajları vardır:

  • Müşteri verilerini şifreleyerek bir güvenlik katmanı eklerler.
  • Online mağazanızın URL'sinin yanında bir asma kilit simgesi göstererek müşterilerinizin güvenini kazanmanıza yardımcı olurlar.
    Bağlantı güvenli asma kilit simgesi

TLS sertifikası alma

TLS sertifikaları, Shopify'a eklenen tüm alan adları için ücretsiz olarak sağlanır. TLS sertifikası aşağıdaki durumlarda otomatik olarak verilir:

Alan Adları sayfasında alan adının durumunun Bağlı olduğunu doğrulayarak TLS sertifikanızın düzenlendiğinden emin olabilirsiniz. Ayrıca, dijital vitrininizi görüntülediğinizde online mağazanızın URL'sinin yanında, adres çubuğunda asma kilit simgesi görüntülenir.

Varlıklarınızın güvenli olduğunu doğrulama

Online mağazanız, Shopify dışında bir yerde barındırılan görseller, videolar, web yazı tipleri veya diğer varlıkları içeriyorsa bunların HTTPS üzerinden sunulması gerekir. Shopify online mağazanızda HTTPS üzerinden sunulmayan bir varlık içeren herhangi bir sayfa, güvenli değil olarak kabul edilir.

Varlıklarınızın güvende olmasını sağlamanın en iyi yolu, online mağazanızın tüm varlıklarını Shopify'da barındırmaktır.

Varlıklarınızı Shopify dışında barındırmanız gerekiyorsa aşağıdakileri yaptığınızdan emin olun:

  • Varlıklarınızı HTTPS üzerinden yayın yapan bir sunucuda barındırın. Shopify yöneticinize dosya yükleme hakkında daha fazla bilgi edinin.
  • Video içeriğinizi HTTPS üzerinden yayın yapan bir hizmette barındırın.
  • Web yazı tipleri kullandığınızda, bunların kaynaklarından HTTPS üzerinden yayınlandığını doğrulayın.

Sertifika Yetkilisi Yetkilendirmesi (CAA) kayıtları

Sertifika Yetkilisi Yetkilendirmesi (CAA) kaydı, bir alan adı için hangi sertifika yetkililerinin sertifika vermesine izin verildiğini belirtmek amacıyla kullanılır. Sertifika yetkilisi (CA), internet üzerindeki dijital bir varlığın kimliğini doğrulayan elektronik belgeler düzenleyen, güvenilir bir kuruluştur.

Mağazanız için CAA kayıtlarına ihtiyacınız yoktur. Ancak CAA kayıtlarını kullanmanız gerekiyorsa alan adınızı Shopify'a bağlarken aşağıdaki sertifika yetkililerinin (CA) her bir CAA kaydına eklenmesi gerekir:

Üçüncü taraf alan adınıza ilişkin güvenlik hatalarını giderme

Alan adınızı bağladıktan sonra "SSL beklemede", "SSL kullanılamıyor" veya "Bağlantınız güvenli değil" gibi TLS ya da SSL hatalarıyla karşılaşırsanız DNS doğrulaması, CAA kaydı gereklilikleri ve DNSSEC konularını içeren adım adım çözüm kılavuzu için Alan adlarıyla ilgili sorunları giderme bölümüne bakın.