Configurează setările de acces ale magazinului
Setările de acces controlează trei aspecte diferite ale magazinului: efectele traficului automatizat asupra măsurării, folosirea obligatorie a conexiunilor HTTPS și accesul vizitatorilor în funcție de țară sau adresă IP. Le poți configura independent, în funcție de riscul pe care vrei să îl reduci.
Pentru un început sigur, păstrează durata HSTS la 1h cât timp configurezi sau schimbi domeniul și certificatul SSL. Activează protecția pentru trafic bot sau restricțiile geografice numai când ai un motiv concret și verifică rezultatul după fiecare schimbare.
Alege setarea potrivită
| Ce vrei să obții | Setarea potrivită | Ce se întâmplă |
|---|---|---|
| Să reduci traficul automatizat din rapoartele și audiențele de marketing | Protectie trafic bot | MerchantPro poate opri tagurile de analytics și marketing fără să blocheze navigarea sau indexarea magazinului. |
| Să obligi browserul să folosească HTTPS la vizitele următoare | Durata header HSTS | Browserul memorează pentru perioada aleasă că domeniul trebuie accesat numai prin HTTPS. |
| Să blochezi sau să permiți accesul în funcție de țară | Acces permis | MerchantPro aplică regula geografică selectată și excepțiile configurate. |
| Să permiți accesul unei adrese de încredere, deși țara este restricționată | IP-uri permise | Adresa IPv4 publică introdusă poate ocoli restricția geografică. |
Pentru criteriile de activare și verificarea rapoartelor, vezi protecția pentru trafic bot. Pentru reguli geografice, excepții și riscul blocării unor vizitatori legitimi, vezi restricționarea accesului din anumite țări. Dacă încă nu știi ce măsură se potrivește anomaliei observate, începe cu investigarea traficului automatizat.
Înțelege durata HSTS
HSTS, prescurtare de la HTTP Strict Transport Security, este o regulă transmisă browserului prin conexiunea securizată a magazinului. După ce primește regula, browserul transformă automat încercările de acces prin HTTP în HTTPS și nu permite ocolirea unei erori de certificat pentru domeniul respectiv.
Setarea Durata header HSTS stabilește cât timp păstrează browserul această
regulă. Durata este transmisă tehnic prin valoarea max-age. La fiecare răspuns
HTTPS care conține headerul, browserul recalculează perioada pornind din acel
moment. De aceea, regula poate rămâne activă cât timp magazinul este accesat și
continuă să trimită headerul.
Durata HSTS nu reprezintă valabilitatea certificatului SSL, nu îl reînnoiește și nu repară o configurare HTTPS incorectă. Ea stabilește numai cât timp browserul care a primit regula va impune folosirea HTTPS.
Dacă HTTPS sau certificatul devine invalid, un browser care a memorat HSTS poate refuza accesul până la expirarea perioadei. Alegerea ulterioară a unei durate mai scurte ajunge la browser numai după ce acesta se poate conecta din nou prin HTTPS și primește noul header. Folosește o durată scurtă înaintea schimbărilor de domeniu, DNS, proxy sau certificat.
Alege durata HSTS
| Durată | Când să o folosești |
|---|---|
| 1h | Valoarea implicită și alegerea potrivită în timpul configurării inițiale, depanării sau schimbării domeniului, DNS-ului, proxy-ului ori certificatului. |
| 12h sau 24h | Primul pas de extindere după ce ai confirmat că domeniul și certificatul funcționează corect. |
| 7d sau 30d | Etape intermediare pentru un magazin stabil, înainte de o perioadă de câteva luni. |
| 90d | Pentru un domeniu de producție stabil, după ce ai verificat reînnoirea certificatului și accesul constant prin HTTPS. |
| 6m | Recomandarea generală pentru un magazin de producție cu domeniu și HTTPS stabile, după o creștere graduală. |
| 1y | Cea mai lungă durată disponibilă. Folosește-o când domeniul va rămâne permanent pe HTTPS și nu anticipezi schimbări de infrastructură sau certificat. |
Crește durata gradual: pornește de la 1h, apoi folosește una dintre valorile intermediare și verifică magazinul înainte să alegi 6m sau 1y. Dacă urmează o schimbare tehnică importantă, revino la 1h din timp, cât conexiunea HTTPS funcționează corect.
MerchantPro trimite HSTS numai pentru răspunsurile securizate ale domeniului care a fost accesat. Regula nu este extinsă automat la toate subdomeniile și domeniul nu este înscris automat într-o listă HSTS preload. Când data expirării certificatului este disponibilă, perioada transmisă browserului nu depășește timpul rămas până la acea dată; valoarea aleasă în dashboard reprezintă astfel durata maximă.
Configurează și verifică setările
- Accesează Setari > Control acces și securitate.
- În secțiunea Setari acces, modifică numai setările necesare pentru obiectivul tău.
- La Durata header HSTS, selectează perioada potrivită stadiului actual al configurării HTTPS.
- Apasă Salveaza.
- Deschide magazinul prin HTTPS într-o fereastră nouă și verifică navigarea, coșul și checkout-ul.
Înainte să mărești durata HSTS, confirmă în Setari > Domenii & SSL că domeniul este activ și certificatul are statusul SSL activat. Dacă folosești Cloudflare sau alt proxy, verifică și conexiunea HTTPS dintre acel serviciu și MerchantPro.
Dacă magazinul devine inaccesibil din cauza unei erori de certificat, remediază mai întâi certificatul sau configurația HTTPS. Contactează echipa de suport MerchantPro și indică domeniul, momentul apariției și mesajul exact din browser; nu trimite cheia privată a certificatului.