Shopify mağazanıza ilişkin güvenli bağlantıları etkinleştirme

Shopify mağazanıza ilişkin güvenli bağlantıları etkinleştirmek, müşterilerinizin girdiği verilerin gizli ve güvende kalmasını sağlar. Bu, bazen SSL (Güvenli Yuva Katmanı) sertifikası olarak adlandırılan ve mağazanız ile harici içerik arasındaki iletişimi şifreleyen ve içeriği HTTP yerine HTTPS kullanarak güvenli bir şekilde yayınlayan bir TLS (Aktarım Katmanı Güvenliği) sertifikası kullanılarak gerçekleştirilir.

Örneğin mağazanızın URL'si http://www.example.com ise TLS sertifikası düzenlendiğinde URL, https://www.example.com olarak değiştirilir. Müşterileriniz orijinal URL'yi kullanıyorsa şifreli online mağazaya otomatik olarak yönlendirilir.

TLS sertifikaları, online mağazanıza yönelik aşağıdaki avantajları sunar:

• Müşteri verilerini şifreleyerek bir güvenlik katmanı eklerler.
• Online mağazanızın URL'sinin yanında asma kilit simgesi göstererek müşterilerin güvenini kazanmanıza yardımcı olur.

  

TLS sertifikası edinme

TLS sertifikaları, Shopify'a eklenen tüm alan adları için ücretsiz olarak sağlanır. TLS sertifikaları, aşağıdaki durumlarda otomatik olarak düzenlenir:

• .myshopify.com alan adı üzerine barındırılan tüm öğeler için.
• Shopify üzerinden özel alan adı satın aldığınızda veya bir alan adını Shopify'a aktardığınızda.
• A kaydınızı ve CNAME kaydınızı Shopify'a yönlendirecek şekilde değiştirerek üçüncü taraf alan adınızı Shopify'a bağladığınız zaman. Bu durumda TLS sertifikasının düzenlenmesi 48 saati bulabilir. Bu süre içinde Shopify yöneticinizde SSL Kullanılamıyor hatası görüntülenebilir. Ayrıca, müşteriler online mağazanızı ziyaret ettiğinde tarayıcınızda bir güvenlik hatası görüntülenebilir. 48 saat geçtikten sona mağazanızda hâlâ bir güvenlik hatası görüntüleniyorsa Shopify Destek ekibiyle iletişime geçin.

TLS sertifikasının düzenlendiğinden emin olmak için Alan Adları sayfasında, alan adınızın durumunun Connected olduğunu doğrulayabilirsiniz. Ayrıca, vitrininizi görüntülerken adres çubuğunda online mağazanızın URL'sinin yanında asma kilit simgesi görüntülenir.

Not

Shopify mağazanız ile üçüncü taraf SSL sertifikaları kullanamadığınız zaman. TLS sertifikaları, Shopify'da ücretsiz olarak sağlanır.

Öğelerinizin güvenli olduğunu doğrulama

Online mağazanız Shopify dışındaki bir yerde barındırılan görseller, videolar, web yazı tipleri veya diğer öğeler içeriyorsa bunlar HTTPS üzerinden iletilmelidir. Shopify online mağazanızda HTTPS üzerinden iletilmeyen öğeleri içeren tüm sayfalar güvensiz olarak kabul edilir.

Öğelerinizin güvende olduğundan emin olmak için en iyi seçenek tüm online mağaza öğelerinizi Shopify'da barındırmaktır.

Öğelerinizi Shopify dışında barındırmanız gerekirse aşağıdakileri yaptığınızdan emin olun:

• Öğelerinizi, HTTPS üzerinden yayınlama işlemi gerçekleştiren bir sunucuda barındırın. Shopify yöneticinize dosya yükleme hakkında bilgi edinin.
• Video içeriğinizi, HTTPS üzerinden yayınlama işlemi gerçekleştiren bir hizmette barındırın.
• Web yazı tiplerini kullanırken bunların, kaynaklarından HTTPS aracılığıyla yayınlandığını doğrulayın.

Sertifika Otoritesi Yetkilendirmesi (CAA) kayıtları

Sertifika Otoritesi Yetkilendirmesi (CAA), hangi sertifika otoritelerinin bir alan adı için sertifikalar düzenleyebileceğini belirtir. Sertifika otoritesi (CA), bir dijital varlığın kimliğini İnternet üzerinde doğrulayan elektronik belgeler yayınlayan güvenilir bir varlıktır.

Mağazanız için CAA kayıtları gerekmez. Ancak, CAA kayıtlarını kullanmanız gerekiyorsa alan adınızı Shopify'a bağladığınız anda her bir CAA kaydına aşağıdaki sertifika otoritelerinin (CA) eklenmesi gerekir:

• letsencrypt.org
• globalsign.com

Üçüncü taraf alan adınız için güvenlik hatalarını giderme

Üçüncü taraf alan adınızı Shopify'a bağladıktan sonra müşterileriniz online mağazanıza erişemez.

Belirti

Aşağıdaki hatalar oluşur:

• Shopify yöneticinizde TLS veya SSL kullanılamıyor hatası görüntülenir.
• Vitrininizde, Your connection is unsecure benzeri bir mesaj görüntülenir.

Neden

Üçüncü taraf alan adınızı Shopify'a bağladıktan sonra TLS sertifikasının düzenlenmesi 48 saati bulabilir. Bu süre içinde Shopify yöneticinizde TLS veya SSL kullanılamıyor hatası görüntülenebilir. 48 saat sonra hata devam ediyorsa alan adı sağlayıcınızın sitesindeki ayarlar doğru yapılandırılmamış olabilir.

Çözünürlük

48 saat geçtikten sonra hâlâ TLS veya SSL kullanılamıyor hatası görüntüleniyorsa aşağıdakileri yapın:

• A kaydınızın 23.227.38.65 ve CNAME kaydınızın shops.myshopify.com olduğunu doğrulayın.
• CAA kayıtları kullanıyorsanız gerekli tüm sertifika otoritelerini eklediğinizi doğrulayın.
• AAAA kaydı kullanıyorsanız kaldırın.
• Alan adınızın için DNSSEC etkinleştirildiyse devre dışı bırakın.

Daha fazla yardıma ihtiyacınız varsa Shopify Destek ekibiyle iletişime geçin.