SSL

SSL sertifikaları, mağazanızın içeriğini şifreleyerek ve bu içeriği HTTP yerine HTTPS kullanıp güvenli bir şekilde yayınlayarak online güvenliği artırır. Özel alan adınızı Shopify mağazanıza eklediğinizde yeni bir SSL sertifikası otomatik olarak oluşturulur.

Örneğin mağazanızın URL'si http://www.example.com ise SSL sertifikası düzenlendiğinde URL https://www.example.com olarak güncellenir. Orijinal URL'yi kullanan müşteriler, şifreli online mağazaya otomatik olarak yönlendirilir.

Not: Mağazanızın ödeme sayfası ve .myshopify.com alan adınızda barındırılan tüm içerikler için SSL sertifikası Shopify'da varsayılan olarak etkinleştirilir.

Özel alan adınızı ekledikten sonra yeni bir SSL sertifikasının oluşturulması 48 saati bulabilir. Bu süre içinde, Shopify yöneticinizde SSL Kullanılamıyor hatası görüntülenebilir. Online mağazanızı ziyaret ettiğinizde tarayıcınızda da bir güvenlik hatası görüntülenebilir. Mağazanız 48 saatten uzun bir süre boyunca güvenlik hatası verirse SSL Kullanılamıyor hataları hakkındaki sorun giderme kılavuzuna bakın.

SSL'yi anlama

SSL sertifikaları, online mağazanıza yönelik aşağıdaki avantajları sunar:

  • HTTP yerine HTTPS kullanarak online mağazanıza yeni bir güvenlik katmanı eklerler.
  • Online mağazanızın URL'sinin yanında SSL asma kilit simgesi göstererek müşteri güveni kazanırlar:

SSL Asma Kilit simgesi

Online mağazanızda Shopify dışında bir yerde barındırılan bir içerik (görseller, videolar ve web yazı tipleri dahil) gösteriliyorsa bu içeriğin SSL sertifikanızı geçersiz kılmadığından emin olmak için Shopify yöneticinizdeki Alan adları ayarlar sayfasından bunu doğrulayabilirsiniz.

SSL içeriğine yönelik en iyi uygulamalar

Mağazanızın online içeriğinin güvende kalmasını sağlamak için aşağıdaki işlemleri gerçekleştirebilirsiniz:

  • Online mağazanızın içeriğinin tamamını Shopify'da veya HTTPS aracılığıyla yayınlama işlemi gerçekleştiren bir sunucuda barındırın. Shopify yöneticinize dosya yükleme hakkında bilgi edinin.
  • Video içeriğinizi, HTTPS üzerinden yayınlama işlemi gerçekleştiren bir hizmette barındırın.
  • Web yazı tiplerini kullanırken bunların, kaynaklarından HTTPS aracılığıyla yayınlandığından emin olun.
  • CAA (Sertifika Otoritesi Yetkilendirmesi) kayıtlarını kullanmayın. CAA kayıtları gerekliyse her bir CAA kaydına aşağıdaki Sertifika Otoriteleri eklenebilir: - letsencrypt.org

HTTP Katı Taşıma Güvenliği (HSTS)

HTTP Katı Taşıma Güvenliği (HSTS), tarayıcıların online mağazanıza yalnızca güvenli bir HTTPS bağlantısı üzerinden bağlanmasını sağlayan bir web güvenlik mekanizmasıdır. Güvenli bir bağlantının kullanılması, belirli türlerdeki ağ saldırılarını önler ve bilgileriniz ile müşterilerinizin bilgilerinin güvende kalmasına yardımcı olur. Alan adınız Shopify mağazanıza bağlı olduğu sürece, HSTS her zaman alan adınızda etkindir.

Bir alan adını kaldırırsanız veya Shopify'ı tamamen terk ederseniz Shopify'ın HSTS politikası, alan adınızda 90 gün daha etkin kalır. Alan adınızı, HTTPS kullanılan başka bir platforma aktarırsanız ek adımlar atmanız gerekmez.

Alan adınızı HTTPS kullanılmayan bir platforma aktarırsanız, sonraki 90 gün boyunca, herhangi biri alan adınızı ziyaret etmeye çalıştığında tarayıcıda bir hata mesajı görüntülenir. Hata mesajı, sitenin güvenilir olmadığını veya sertifikanın geçersiz olduğunu belirtebilir. 90 günlük süre bitene kadar beklemeniz veya alan adınızı HTTPS'yi destekleyen bir platforma aktarmanız önerilir.

Not: Let's Encrypt'ten ücretsiz bir SSL sertifikası alarak alan adınızda HTTPS kullanabilirsiniz.

Başka sorularınız varsa Shopify Destek ekibi ile iletişime geçin.

Alan adınızın site haritasını güncelleme

Alan adınız için SSL sertifikalarının etkinleştirilmesi, mağazanızın organik trafiğini geçici olarak etkileyebilir. Web sitenizi yönetmek için Google Search Console gibi web uzmanı araçlarını kullanıyorsanız, HTTP olan online mağazanızın URL'leri HTTPS olarak değiştiğinde alan adınızın site haritasını manuel olarak güncelleyebilir ve arama motorlarına bunu hemen bildirebilirsiniz.

Alan adınızın site haritasını güncelleme süreci, kullandığınız web uzmanı araçlarına bağlı olarak değişiklik gösterir.

Google Search Console

Bu örnekte alan adınızın site haritasının Google Search Console kullanılarak nasıl güncelleneceği gösterilmektedir. Daha önce Google Search Console'u kullanmadıysanız öncelikle Shopify alan adınızı doğrulamanız gerekir.

Adımlar:

  1. Google Search Console hesabınızda oturum açın.
  2. Search Console'dan alan adınızı (HTTPS:// ön ekiyle birlikte) girin ve ardından MÜLK EKLE'ye tıklayın.
  3. SSL kullanılarak şifrelenen alan adına tıklayın.
  4. Tarama ve ardından Site Haritaları seçeneğine tıklayın.
  5. SİTE HARİTASI EKLEME/TEST ETME seçeneğine tıklayın.
  6. Alan adınızın yeni HTTPS site haritasını (örneğin, https://www.your-shopify-domain.com/sitemap.xml) girin.
  7. Alan adınızın HTTP site haritasını profilinden kaldırın.

Shopify ile satış yapmaya hazır mısınız?

Ücretsiz olarak dene