การเปิดใช้การเชื่อมต่อแบบปลอดภัยสำหรับร้านค้า Shopify ของคุณ

การเปิดใช้การเชื่อมต่อแบบปลอดภัยสำหรับร้านค้า Shopify ของคุณจะช่วยให้ข้อมูลที่ลูกค้าของคุณป้อนยังคงเป็นส่วนตัวและปลอดภัย โดยสิ่งนี้จะสำเร็จได้ด้วยการใช้ใบรับรอง TLS (ระบบรักษาความปลอดภัยในการส่งผ่านข้อมูล) ซึ่งบางครั้งเรียกว่าใบรับรอง SSL (Secure Sockets Layer) ใบรับรองนี้จะเข้ารหัสการสื่อสารระหว่างร้านค้าของคุณกับเนื้อหาภายนอก และเผยแพร่เนื้อหาอย่างปลอดภัยโดยใช้ HTTPS แทน HTTP

ตัวอย่างเช่น หาก URL ของร้านค้าคุณคือ http://www.example.com URL ดังกล่าวก็จะเปลี่ยนเป็น https://www.example.com เมื่อมีการออกใบรับรอง TLS หากลูกค้าของคุณใช้ URL เดิม ระบบก็จะเปลี่ยนเส้นทางไปยังร้านค้าออนไลน์ที่เข้ารหัสไว้โดยอัตโนมัติ

ใบรับรอง TLS มีประโยชน์ต่อร้านค้าออนไลน์ของคุณดังต่อไปนี้

  • เพิ่มระดับความปลอดภัยด้วยการเข้ารหัสข้อมูลของลูกค้า
  • ช่วยสร้างความไว้วางใจให้แก่ลูกค้าของคุณโดยการแสดงไอคอนแม่กุญแจข้าง URL ของร้านค้าออนไลน์
    ไอคอนแม่กุญแจแสดงการเชื่อมต่อที่ปลอดภัย

การขอรับใบรับรอง TLS

ใบรับรอง TLS จะมีให้ใช้งานฟรีสำหรับทุกโดเมนที่เพิ่มไปยัง Shopify โดยระบบจะออกใบรับรอง TLS ให้โดยอัตโนมัติในกรณีดังต่อไปนี้

  • สำหรับแอสเซทใดๆ ที่โฮสต์บนโดเมน .myshopify.com
  • เมื่อคุณซื้อโดเมนแบบกำหนดเองผ่าน Shopify หรือถ่ายโอนโดเมนมายัง Shopify
  • เมื่อคุณเชื่อมต่อโดเมนจากผู้ให้บริการภายนอกกับ Shopify โดยเปลี่ยนระเบียน A และระเบียน CNAME ให้ชี้มาที่ Shopify ในกรณีนี้อาจใช้เวลาถึง 48 ชั่วโมงในการออกใบรับรอง TLS ซึ่งในระหว่างนั้นอาจมีข้อความ TLS หรือ SSL รอดำเนินการแสดงขึ้นในการตั้งค่าโดเมนของส่วนผู้ดูแล Shopify หลังจากผ่านไป 48 ชั่วโมง หาก TLS ของคุณล้มเหลว คุณอาจเห็นข้อความ TLS หรือ SSL ไม่พร้อมใช้งานแสดงขึ้นในการตั้งค่าโดเมนของส่วนผู้ดูแล Shopify หากคุณพบข้อความแสดงข้อผิดพลาดที่คล้ายกับ Your connection is unsecure (การเชื่อมต่อของคุณไม่ปลอดภัย) บนหน้าร้านของคุณหลังจาก 48 ชั่วโมง ให้ลองทำตามขั้นตอนการแก้ไขปัญหา หากขั้นตอนเหล่านั้นไม่สามารถแก้ไขปัญหา TLS ได้ โปรดติดต่อฝ่ายช่วยเหลือของ Shopify

คุณสามารถตรวจสอบให้แน่ใจว่าใบรับรอง TLS ของคุณออกให้แล้วโดยการตรวจสอบว่าสถานะของโดเมนเป็น Connected (เชื่อมต่อแล้ว) ในหน้าโดเมน นอกจากนี้ ไอคอนแม่กุญแจจะแสดงถัดจาก URL ร้านค้าออนไลน์ของคุณในแถบที่อยู่เมื่อคุณดูหน้าร้าน

การตรวจสอบว่าแอสเซทของคุณปลอดภัย

หากร้านค้าออนไลน์ของคุณมีรูปภาพ วิดีโอ เว็บฟอนต์ หรือแอสเซทอื่นๆ ที่โฮสต์อยู่ที่อื่นที่ไม่ใช่บน Shopify แอสเซทเหล่านั้นก็ควรได้รับการส่งมอบผ่าน HTTPS หน้าใดๆ ในร้านค้าออนไลน์ Shopify ของคุณที่มีแอสเซทซึ่งไม่ได้ส่งมอบผ่าน HTTPS จะถือว่าไม่ปลอดภัย

ตัวเลือกที่ดีที่สุดเพื่อให้แน่ใจว่าแอสเซทของคุณปลอดภัยคือการโฮสต์แอสเซททั้งหมดของร้านค้าออนไลน์ของคุณบน Shopify

หากคุณต้องการโฮสต์แอสเซทของคุณนอก Shopify โปรดตรวจสอบให้แน่ใจว่าคุณได้ดำเนินการดังต่อไปนี้

ระเบียน Certification Authority Authorization (CAA)

ระเบียน Certification Authority Authorization (CAA) ใช้เพื่อระบุว่าผู้ออกใบรับรอง (Certificate Authority หรือ CA) รายใดได้รับอนุญาตให้ออกใบรับรองสำหรับโดเมน ผู้ออกใบรับรอง (CA) คือหน่วยงานที่เชื่อถือได้ซึ่งทำหน้าที่ออกเอกสารอิเล็กทรอนิกส์ที่ยืนยันตัวตนของเอนทิตีดิจิทัลบนอินเทอร์เน็ต

ร้านค้าของคุณไม่จำเป็นต้องมีระเบียน CAA แต่หากคุณจำเป็นต้องใช้ระเบียน CAA ก็จะต้องเพิ่มผู้ออกใบรับรอง (CA) ต่อไปนี้ไปยังระเบียน CAA แต่ละรายการในขณะที่คุณเชื่อมต่อโดเมนกับ Shopify

การแก้ไขปัญหาข้อผิดพลาดด้านความปลอดภัยสำหรับโดเมนจากผู้ให้บริการภายนอกของคุณ

หากคุณพบข้อผิดพลาด TLS หรือ SSL หลังจากเชื่อมต่อโดเมน เช่น ข้อความ “SSL pending” (SSL รอดำเนินการ) “SSL unavailable” (SSL ไม่พร้อมใช้งาน) หรือ “Your connection is unsecure” (การเชื่อมต่อของคุณไม่ปลอดภัย) โปรดดูที่การแก้ไขปัญหาเกี่ยวกับโดเมนเพื่อดูคำแนะนำในการแก้ไขทีละขั้นตอน ซึ่งรวมถึงการตรวจสอบยืนยัน DNS ข้อกำหนดของระเบียน CAA และข้อควรพิจารณาเกี่ยวกับ DNSSEC