Trợ giúp
Đăng nhập

Kích hoạt kết nối an toàn cho cửa hàng Shopify

Việc kích hoạt kết nối an toàn cho cửa hàng Shopify giúp đảm bảo rằng dữ liệu do khách hàng nhập vẫn riêng tư và bảo mật. Mục đích này đạt được thông qua việc sử dụng chứng chỉ TLS (Giao thức bảo mật lớp truyền tải), đôi khi gọi là chứng chỉ SSL (Lớp cổng bảo mật). Chứng chỉ này mã hóa thông tin liên lạc giữa cửa hàng của bạn và nội dung bên ngoài, đồng thời đăng nội dung một cách an toàn bằng HTTPS thay vì HTTP.

Ví dụ: nếu URL cửa hàng của bạn là http://www.example.com thì URL sẽ được đổi thành https://www.example.com khi chứng chỉ TLS được cấp. Nếu khách hàng sử dụng URL gốc, họ sẽ tự động được chuyển hướng đến cửa hàng trực tuyến đã mã hóa.

Chứng chỉ TLS mang lại những lợi ích sau cho cửa hàng trực tuyến của bạn:

  • Thêm một lớp bảo mật thông qua việc mã hóa dữ liệu khách hàng.
  • Giúp xây dựng lòng tin của khách hàng thông qua việc hiển thị biểu tượng ổ khóa bên cạnh URL của cửa hàng trực tuyến.
    Biểu tượng ổ khóa cho biết kết nối an toàn

Trên trang này

Nhận chứng chỉ TLS

Chứng chỉ TLS được cung cấp miễn phí cho tất cả các miền được thêm vào Shopify. Chứng chỉ TLS được cấp tự động trong các trường hợp sau:

  • Đối với bất kỳ tài sản nào được lưu trữ trên miền .myshopify.com.
  • Khi bạn mua tên miền tùy chỉnh qua Shopify hoặc chuyển miền sang Shopify.
  • Khi bạn kết nối miền bên thứ ba với Shopify bằng cách thay đổi bản ghi A và bản ghi CNAME để trỏ đến Shopify, có thể mất đến 48 giờ để chứng chỉ TLS được cấp. Trong thời gian đó, trạng thái TLS hoặc SSL đang chờ xử lý có thể hiển thị trong phần cài đặt miền trên bảng điều khiển quản trị Shopify. Sau 48 giờ, nếu TLS không thành công, bạn có thể thấy thông báo TLS hoặc SSL không khả dụng trong cài đặt miền. Nếu cửa hàng hiển thị thông báo lỗi tương tự như Your connection is unsecure sau 48 giờ, hãy thử các bước khắc phục sự cố. Nếu các bước đó không giải quyết được vấn đề về TLS, hãy liên hệ với Bộ phận Hỗ trợ Shopify.

Bạn có thể đảm bảo chứng chỉ TLS đã được cấp bằng cách xác minh trạng thái của miền là Connected (Đã kết nối) trên trang Miền. Ngoài ra, biểu tượng ổ khóa sẽ hiển thị bên cạnh URL của cửa hàng trực tuyến trên thanh địa chỉ khi bạn xem cửa hàng của mình.

Xác minh tài nguyên được bảo mật

Nếu cửa hàng trực tuyến bao gồm hình ảnh, video, phông chữ web hoặc các tài nguyên khác được lưu trữ ở nơi khác ngoài Shopify, thì chúng phải được phân phối qua HTTPS. Bất kỳ trang nào trong cửa hàng trực tuyến Shopify có chứa tài nguyên không được phân phối qua HTTPS đều bị coi là không bảo mật.

Lựa chọn tốt nhất để đảm bảo tài nguyên được an toàn là lưu trữ tất cả tài nguyên của cửa hàng trực tuyến trên Shopify.

Nếu cần lưu trữ tài nguyên bên ngoài Shopify, hãy đảm bảo bạn thực hiện những việc sau:

Bản ghi Ủy quyền tổ chức phát hành chứng chỉ (CAA)

Bản ghi Ủy quyền tổ chức phát hành chứng chỉ (CAA) được sử dụng để chỉ định tổ chức phát hành chứng chỉ nào được phép cấp chứng chỉ cho một miền. Tổ chức phát hành chứng chỉ (CA) là thực thể đáng tin cậy phát hành tài liệu điện tử nhằm xác minh danh tính của một thực thể kỹ thuật số trên Internet.

Bạn không cần bản ghi CAA cho cửa hàng. Tuy nhiên, nếu bị bắt buộc sử dụng bản ghi CAA, bạn phải thêm các tổ chức phát hành chứng chỉ (CA) sau vào mỗi bản ghi CAA cùng lúc với việc kết nối miền với Shopify:

Khắc phục sự cố lỗi bảo mật đối với miền bên thứ ba

Nếu gặp lỗi TLS hoặc SSL sau khi kết nối miền, chẳng hạn như thông báo "SSL pending" (SSL đang chờ xử lý), "SSL unavailable" (SSL không khả dụng) hoặc "Your connection is unsecure" (Kết nối không an toàn), hãy tham khảo phần Khắc phục sự cố về miền để biết hướng dẫn giải quyết từng bước, bao gồm việc xác minh DNS, yêu cầu đối với bản ghi CAA và những lưu ý về DNSSEC.