Shopify mağazanıza ilişkin güvenli bağlantıları etkinleştirme
Shopify mağazanıza ilişkin güvenli bağlantıları etkinleştirmek, müşterilerinizin girdiği verilerin gizli ve güvende kalmasını sağlar. Bu, bazen SSL (Güvenli Yuva Katmanı) sertifikası olarak adlandırılan ve mağazanız ile harici içerik arasındaki iletişimi şifreleyen ve içeriği HTTP yerine HTTPS kullanarak güvenli bir şekilde yayınlayan bir TLS (Aktarım Katmanı Güvenliği) sertifikası kullanılarak gerçekleştirilir.
Örneğin mağazanızın URL'si http://www.example.com
ise TLS sertifikası düzenlendiğinde URL, https://www.example.com
olarak değiştirilir. Müşterileriniz orijinal URL'yi kullanıyorsa şifreli online mağazaya otomatik olarak yönlendirilir.
TLS sertifikaları, online mağazanıza yönelik aşağıdaki avantajları sunar:
- Müşteri verilerini şifreleyerek bir güvenlik katmanı eklerler.
- Online mağazanızın URL'sinin yanında asma kilit simgesi göstererek müşterilerin güvenini kazanmanıza yardımcı olur.
Bu sayfada
TLS sertifikası edinme
TLS sertifikaları, Shopify'a eklenen tüm alan adları için ücretsiz olarak sağlanır. TLS sertifikaları, aşağıdaki durumlarda otomatik olarak düzenlenir:
-
.myshopify.com
alan adı üzerine barındırılan tüm öğeler için. - Shopify üzerinden özel alan adı satın aldığınızda veya bir alan adını Shopify'a aktardığınızda.
- A kaydınızı ve CNAME kaydınızı Shopify'a yönlendirecek şekilde değiştirerek üçüncü taraf alan adınızı Shopify'a bağladığınız zaman. Bu durumda TLS sertifikasının düzenlenmesi 48 saati bulabilir. Bu süre içinde Shopify yöneticinizde SSL Kullanılamıyor hatası görüntülenebilir. Ayrıca, müşteriler online mağazanızı ziyaret ettiğinde tarayıcınızda bir güvenlik hatası görüntülenebilir. 48 saat geçtikten sona mağazanızda hâlâ bir güvenlik hatası görüntüleniyorsa Shopify Destek ekibiyle iletişime geçin.
TLS sertifikasının düzenlendiğinden emin olmak için Alan Adları sayfasında, alan adınızın durumunun Connected
olduğunu doğrulayabilirsiniz. Ayrıca, vitrininizi görüntülerken adres çubuğunda online mağazanızın URL'sinin yanında asma kilit simgesi görüntülenir.
Öğelerinizin güvenli olduğunu doğrulama
Online mağazanız Shopify dışındaki bir yerde barındırılan görseller, videolar, web yazı tipleri veya diğer öğeler içeriyorsa bunlar HTTPS üzerinden iletilmelidir. Shopify online mağazanızda HTTPS üzerinden iletilmeyen öğeleri içeren tüm sayfalar güvensiz olarak kabul edilir.
Öğelerinizin güvende olduğundan emin olmak için en iyi seçenek tüm online mağaza öğelerinizi Shopify'da barındırmaktır.
Öğelerinizi Shopify dışında barındırmanız gerekirse aşağıdakileri yaptığınızdan emin olun:
- Öğelerinizi, HTTPS üzerinden yayınlama işlemi gerçekleştiren bir sunucuda barındırın. Shopify yöneticinize dosya yükleme hakkında bilgi edinin.
- Video içeriğinizi, HTTPS üzerinden yayınlama işlemi gerçekleştiren bir hizmette barındırın.
- Web yazı tiplerini kullanırken bunların, kaynaklarından HTTPS aracılığıyla yayınlandığını doğrulayın.
Sertifika Otoritesi Yetkilendirmesi (CAA) kayıtları
Sertifika Otoritesi Yetkilendirmesi (CAA), hangi sertifika otoritelerinin bir alan adı için sertifikalar düzenleyebileceğini belirtir. Sertifika otoritesi (CA), bir dijital varlığın kimliğini İnternet üzerinde doğrulayan elektronik belgeler yayınlayan güvenilir bir varlıktır.
Mağazanız için CAA kayıtları gerekmez. Ancak, CAA kayıtlarını kullanmanız gerekiyorsa alan adınızı Shopify'a bağladığınız anda her bir CAA kaydına aşağıdaki sertifika otoritelerinin (CA) eklenmesi gerekir:
Üçüncü taraf alan adınız için güvenlik hatalarını giderme
Üçüncü taraf alan adınızı Shopify'a bağladıktan sonra müşterileriniz online mağazanıza erişemez.
Belirti
Aşağıdaki hatalar oluşur:
- Shopify yöneticinizde TLS veya SSL kullanılamıyor hatası görüntülenir.
- Vitrininizde,
Your connection is unsecure
benzeri bir mesaj görüntülenir.
Neden
Üçüncü taraf alan adınızı Shopify'a bağladıktan sonra TLS sertifikasının düzenlenmesi 48 saati bulabilir. Bu süre içinde Shopify yöneticinizde TLS veya SSL kullanılamıyor hatası görüntülenebilir. 48 saat sonra hata devam ediyorsa alan adı sağlayıcınızın sitesindeki ayarlar doğru yapılandırılmamış olabilir.
Çözünürlük
48 saat geçtikten sonra hâlâ TLS veya SSL kullanılamıyor hatası görüntüleniyorsa aşağıdakileri yapın:
- A kaydınızın
23.227.38.65
ve CNAME kaydınızınshops.myshopify.com
olduğunu doğrulayın. - CAA kayıtları kullanıyorsanız gerekli tüm sertifika otoritelerini eklediğinizi doğrulayın.
- AAAA kaydı kullanıyorsanız kaldırın.
- Alan adınızın için DNSSEC etkinleştirildiyse devre dışı bırakın.
Daha fazla yardıma ihtiyacınız varsa Shopify Destek ekibiyle iletişime geçin.