Ativação de conexões seguras para sua loja da Shopify

A ativação de conexões seguras na sua loja da Shopify garante que os dados inseridos pelos clientes permaneçam privados e seguros. Isso é feito com um certificado TLS (Transport Layer Security), às vezes chamado de certificado SSL (Secure Sockets Layer), que criptografa a comunicação entre a loja e o conteúdo externo e publica o conteúdo com segurança por HTTPS, em vez de HTTP.

Por exemplo, se o URL da sua loja for http://www.example.com, ele mudará para https://www.example.com quando o certificado TLS for emitido. Se os clientes usarem o URL original, serão redirecionados automaticamente para a loja virtual criptografada.

Os certificados TLS têm os seguintes benefícios para sua loja virtual:

Adicionam uma camada de segurança ao criptografar os dados dos clientes.
Ajudam a aumentar a confiança dos clientes, pois exibem um ícone de cadeado ao lado do URL da loja virtual.

Nesta página

Obtenção de um certificado TLS

Os certificados TLS são fornecidos gratuitamente para todos os domínios adicionados à Shopify. Um certificado TLS é emitido automaticamente nas seguintes circunstâncias:

Para todos os ativos hospedados no domínio .myshopify.com.
Quando você compra um domínio personalizado pela Shopify ou transfere um domínio para a Shopify.
Quando você conecta o domínio de terceiros à Shopify, alterando o registro A e o registro CNAME para que apontem para a Shopify. Nesse caso, a emissão do certificado TLS pode levar até 48 horas. Durante esse tempo, o status “TLS ou SSL pendente” pode ser exibido nas configurações de domínio do admin da Shopify. Após 48 horas, se o TLS falhar, a mensagem “TLS ou SSL indisponível” poderá ser exibida nas configurações de domínio do admin da Shopify. Se, depois de 48 horas, uma mensagem de erro semelhante a Sua conexão não é segura for exibida na vitrine virtual, tente as etapas de solução de problemas. Se elas não resolverem os problemas de TLS, entre em contato com o Atendimento ao cliente da Shopify.

Para confirmar se o certificado TLS foi emitido, verifique se o status do domínio é Conectado na página Domínios. Além disso, o ícone de cadeado é exibido ao lado do URL da loja virtual na barra de endereço quando você visualiza a vitrine virtual.

Verificação da segurança dos ativos

Se sua loja virtual incluir imagens, vídeos, webfonts ou outros ativos que não estejam hospedados na Shopify, eles precisarão ser entregues por HTTPS. Qualquer página em sua loja virtual da Shopify que inclua um ativo que não seja entregue por HTTPS é considerada insegura.

A melhor opção para garantir que seus ativos estejam seguros é hospedar todos os ativos da sua loja virtual na Shopify.

Se você precisar hospedar seus ativos fora da Shopify, siga estas instruções:

Hospede os ativos em um servidor que publique em HTTPS. Saiba mais sobre como fazer upload de arquivos para o admin da Shopify.
Hospede seu conteúdo de vídeo em um serviço que publique por HTTPS.
Ao usar webfonts, verifique se elas são publicadas por HTTPS na origem.

Registros de Autorização de Autoridade de Certificação (CAA)

Um registro de Autorização de Autoridade de Certificação (CAA) é usado para especificar quais autoridades de certificação têm permissão para emitir certificados para um domínio. Uma autoridade de certificação (AC) é uma entidade confiável que emite documentos eletrônicos que verificam a identidade de uma entidade digital na internet.

Não é necessário ter registros CAA para a loja. No entanto, se você precisar usá-los, as seguintes autoridades de certificação (CA) deverão ser adicionadas a cada registro CAA quando você conectar o domínio à Shopify:

Solução de problemas de segurança do seu domínio de terceiros

Se você tiver erros de TLS ou SSL após conectar o domínio, como as mensagens “SSL pendente”, “SSL indisponível” ou “Sua conexão não é segura”, consulte o artigo Solução de problemas com domínios para ver um guia de resolução passo a passo, incluindo verificação de DNS, requisitos de registro CAA e considerações sobre DNSSEC.