Certyfikat SSL jest dziś standardem dla każdego sklepu internetowego — szyfruje dane przesyłane między przeglądarką klienta a serwerem, chroni dane kart płatniczych i danych logowania oraz jest wymagany przez operatorów płatności i wpływa na pozycjonowanie w Google. Sklep bez SSL wyświetla ostrzeżenie "Nie jest bezpieczne" w przeglądarkach, co drastycznie obniża zaufanie klientów.
Serwis Wiatraczna pomaga właścicielom sklepów Shoper prawidłowo skonfigurować certyfikat SSL — zarówno na domenie własnej, jak i przy przeniesieniu sklepu na nową domenę. Diagnozujemy błędy SSL i pomagamy rozwiązać problemy z mixed content i nieprawidłowym przekierowaniem HTTP na HTTPS.
SSL w sklepie Shoper — co warto wiedzieć?
Shoper automatycznie wystawia certyfikat SSL dla każdego sklepu w domenie *.shoper.pl. Gdy sklep jest podłączony do własnej domeny, certyfikat SSL jest generowany automatycznie przez Let's Encrypt lub dostarczany przez operatora domeny. Kluczowe jest, by po podłączeniu własnej domeny wymuszić przekierowanie całego ruchu HTTP na HTTPS — bez tego część użytkowników może trafiać na niezabezpieczoną wersję sklepu.
Konfiguracja własnej domeny z SSL
Przed podłączeniem domeny do Shoper konieczne jest prawidłowe skonfigurowanie rekordów DNS — wskazanie domeny na serwery Shoper przez rekord A lub CNAME. Po propagacji DNS Shoper automatycznie generuje certyfikat SSL dla domeny. Jeśli certyfikat nie zostanie wygenerowany w ciągu kilku godzin, może to wynikać z nieprawidłowych rekordów DNS, blokady przez stary certyfikat na hostingu lub problemów z weryfikacją domeny przez Let's Encrypt.
Problemy z mixed content
Mixed content to jeden z najczęstszych problemów po uruchomieniu SSL — strona jest serwowana przez HTTPS, ale zawiera zasoby (zdjęcia, skrypty, arkusze CSS) ładowane przez HTTP. Przeglądarka blokuje takie zasoby lub wyświetla ostrzeżenie "Połączenie nie jest w pełni bezpieczne". Najczęstszą przyczyną są twarde adresy HTTP w treściach produktów, szablonie lub skonfigurowanych integracjach. Problemowe zasoby można zidentyfikować przez narzędzia deweloperskie przeglądarki lub serwis WhyNoPadlock.
Wymuszenie przekierowania HTTP na HTTPS
Standardową praktyką jest skonfigurowanie przekierowania 301 ze wszystkich adresów HTTP na ich odpowiedniki HTTPS. W Shoper możliwe jest ustawienie tego przekierowania w panelu konfiguracji domeny. Ważne jest też zaktualizowanie wszystkich zewnętrznych linków do sklepu (w Google My Business, porównywarkach cenowych, reklamach) tak, by wskazywały bezpośrednio na HTTPS — unikniemy wtedy niepotrzebnych przekierowań spowalniających ładowanie.
Odnowienie certyfikatu i monitoring ważności
Certyfikaty Let's Encrypt są ważne przez 90 dni i odnawiane automatycznie przez Shoper. Jednak przy certyfikatach dostarczonych przez zewnętrznego operatora odnowienie wymaga ręcznej interwencji — wygasły certyfikat skutkuje wyświetlaniem ostrzeżenia bezpieczeństwa klientom i natychmiastowym spadkiem sprzedaży. Warto ustawić alert na 30 dni przed wygaśnięciem certyfikatu.
Konfiguracja SSL w Shoper — pomoc techniczna
Serwis Wiatraczna pomaga konfigurować i diagnozować problemy z SSL w sklepach Shoper. Skontaktuj się z nami — zadbamy o to, by Twój sklep był w pełni bezpieczny i prawidłowo szyfrowany.
