SSL
Özel alan adınız düzgün bir şekilde eklendikten sonra Shopify, mağazanıza SSL sertifikaları sağlar. SSL sertifikaları, güvenliği artırmak için mağazanızın içeriğini şifreler ve HTTP yerine HTTPS'yi kullanarak bu içeriği güvenli bir şekilde yayınlar.
Örneğin, mağazanızın URL'si
http://www.example.com ise Shopify, SSL sertifikaları düzenledikten sonra URL'niz
https://www.example.com olarak güncellenir. Orijinal URL'yi kullanan müşteriler, şifrelenen online mağazaya yönlendirilir.
Not: Mağazanızın ödeme sayfası ve
.myshopify.comalan adınızda barındırılan tüm içerikler için SSL sertifikası Shopify'da varsayılan olarak etkinleştirilir.
Özel alan adınızı eklediğinizde otomatik olarak yeni bir SSL sertifikası oluşturulur. SSL sertifikasının oluşturulması 48 saati bulabilir. Bu süre zarfında, Shopify yöneticinizde SSL Kullanılamıyor ifadesinin yer aldığı bir hatayla karşılaşabilir ve online mağazanızı ziyaret ettiğinizde tarayıcınızda bir güvenlik hatası görebilirsiniz. SSL Kullanılamıyor hatası ve bu sorunu gidermek için izleyebileceğiniz adımlar hakkında daha fazla bilgi edinin.
SSL'yi anlama
Online mağazanızda SSL sertifikaları bulundurarak şu olanaklara sahip olursunuz:
- HTTP yerine HTTPS kullanarak online mağazanıza yeni bir güvenlik katmanı ekleme
- Online mağazanızın URL'sinin yanında SSL asma kilit simgesi göstererek müşteri güveni kazanma:
Online mağazanızda Shopify dışında bir yerde barındırılan bir içerik (görseller, videolar ve web yazı tipleri dahil) gösteriliyorsa bu içeriğin SSL sertifikanızı geçersiz kılmadığından emin olmak için Shopify yöneticinizdeki Alan adları ayarlar sayfasından bunu doğrulayabilirsiniz.
SSL içeriğine yönelik en iyi uygulamalar
Mağazanızın online içeriğinin güvende kalmasını sağlamak için aşağıdaki işlemleri gerçekleştirebilirsiniz:
- Online mağazanızın içeriğinin tamamını Shopify'da veya HTTPS aracılığıyla yayınlama işlemi gerçekleştiren bir sunucuda barındırın. (Shopify yöneticinize dosya yükleme hakkında bilgi edinin).
- Video içeriğinizi, HTTPS üzerinden yayınlama işlemi gerçekleştiren bir hizmette barındırın.
- Web yazı tiplerini kullanırken bunların, kaynaklarından HTTPS aracılığıyla yayınlandığından emin olun.
- CAA (Sertifika Otoritesi Yetkilendirmesi) kayıtlarını kullanmayın. CAA kayıtları gerekliyse her bir CAA kaydına aşağıdaki Sertifika Otoriteleri eklenebilir: - letsencrypt.org
HSTS
HTTP Katı Taşıma Güvenliği (HSTS), tarayıcıları, yalnızca HTTPS bağlantısı içeren bir web sitesine erişmeye zorlayan bir mekanizmadır. Bu şekilde güvenli bir bağlantının kullanılması, belirli türlerdeki ağ saldırılarını önler. Bu da bilgilerinizin ve müşterilerinizin bilgilerinin güvende kalmasına yardımcı olur.
HSTS politikası bir alan adında sabit bir süreyle ayarlanabilir. Shopify'ın varsayılan süresi 90 gündür.
Bir alan adını kaldırır veya Shopify'dan tamamen ayrılırsanız bu politika üç ay daha alan adında geçerli halde kalır ancak alan adını HTTPS kullanan başka bir platforma taşıdığınız sürece herhangi bir ek adım izlemeniz gerekmez.
Alan adını HTTPS kullanmayan bir platforma taşırsanız, alan adını Shopify'dan kaldırmanızdan sonraki üç ay boyunca, siteye erişmeyi deneyen herkes, tarayıcısında sitenin güvenilir olmadığını veya sertifikanın geçersiz olduğunu belirten bir hata mesajıyla karşılaşır.
Not: Let's Encrypt'ten ücretsiz bir SSL sertifikası alarak alan adınızda HTTPS kullanabilirsiniz.
Başka sorularınız varsa Shopify Destek ekibi ile iletişime geçin.
Alan adı site haritasını güncelleme
HTTP olan vitrin URL'leriniz HTTPS olarak değiştiğinde alan adınızın site haritasını manuel olarak güncelleyebilir ve arama motorlarına bunu hemen bildirebilirsiniz.
Alan adınız için SSL sertifikalarının etkinleştirilmesi, web sitenizin organik trafiğini geçici olarak etkileyebilir. Web sitenizi yönetmek için web uzmanı araçlarını (Google Search Console hesabı gibi) kullanıyorsanız,
HTTP olan vitrin URL'leriniz
HTTPS olarak değiştiğinde alan adınızın site haritasını manuel olarak güncelleyebilir ve arama motorlarına bunu hemen bildirebilirsiniz.
Bu süreç, kullandığınız web uzmanı araçlarına bağlı olarak değişiklik gösterir.
Google Search Console
Bu örnekte alan adınızın site haritasının Google Search Console kullanılarak nasıl güncelleneceği gösterilmektedir. Daha önce Google Search Console'u kullanmadıysanız öncelikle Shopify alan adınızı doğrulamanız gerekir.
Adımlar:
- Google Search Console hesabınızda oturum açın.
-
Search Console'dan alan adınızı (
HTTPS://ön ekiyle birlikte) girin ve ardından MÜLK EKLE'ye tıklayın.
- SSL kullanılarak şifrelenen alan adına tıklayın.
- Tarama ve ardından Site Haritaları seçeneğine tıklayın.
- SİTE HARİTASI EKLEME/TEST ETME seçeneğine tıklayın.
- Alan adınızın yeni
HTTPSsite haritasını (örneğin,
https://www.your-shopify-domain.com/sitemap.xml) girin.
- Alan adınızın
HTTPsite haritasını profilinden kaldırın.