--- title: "HTTPS biztonság" articleId: "https" lastEdited: "2026-10-12 12:44 UTC" canonical: https://tamogatas.shoptet.hu/https-biztonsag/ breadcrumb: "Shoptet Támogatás / Beállítások / Biztonság" language: hu sections: - { title: "Hogyan aktiválható a HTTPS biztonság?", level: 2, url: "https://tamogatas.shoptet.hu/https-biztonsag/#hogyan-aktivalhato-a-https-biztonsag" } - { title: "Mi a teendő, ha a tanúsítvány nem jött létre?", level: 2, url: "https://tamogatas.shoptet.hu/https-biztonsag/#mi-a-teendo-ha-a-tanusitvany-nem-jott-letre" } - { title: "CAA rekord a domainhez", level: 3, url: "https://tamogatas.shoptet.hu/https-biztonsag/#caa-rekord-a-domainhez" } - { title: "Váltás HTTP-ről HTTPS-re a korábban létrehozott e-shopok esetében", level: 2, url: "https://tamogatas.shoptet.hu/https-biztonsag/#valtas-http-rol-https-re-a-korabban-letrehozott-e-shopok-eseteben" } --- # HTTPS biztonság A HTTPS protokoll egy titkosítási protokoll, amely a leggyakrabban használt módszer a kliens és a szerver közötti kommunikáció biztosítására. A szerver hitelesítést és az adatok titkosítását digitális tanúsítványok biztosítják. A HTTPS biztonságot használó webhelyek azonosíthatók az URL-címről, amely a domain előtt `https://` előtaggal kezdődik, vagy a böngésző értesítheti Önt a biztonságos kapcsolatról. > **Tipp** > > **Határozottan javasoljuk, hogy a HTTPS-biztonság mindig legyen engedélyezve az e-shopban.** A legtöbb modern böngésző figyelmeztetést jelenít meg a HTTPS nélküli, nem biztonságos webhelyekről, így elriasztja a felhasználókat az ilyen webhelyek elérésétől. Ezenkívül egyes szolgáltatások és keresőmotorok különféle módokon büntetik vagy nem támogatják a HTTPS-védelemmel nem rendelkező webhelyeket. ## Hogyan aktiválható a HTTPS biztonság? Az e-shop HTTPS protokollal történő biztonságos kommunikációjához SSL tanúsítványt kell generálni. Az SSL tanúsítványt automatikusan generáljuk. Miután az e-shophoz [saját domaint](https://tamogatas.shoptet.hu/webaruhaz-inditasa-sajat-domain-neven/) csatlakoztat, vagy megváltoztatja a domainjét, az SSL-tanúsítvány automatikusan legenerálódik, általában néhány másodpercen belül, legkésőbb 20 percen belül. A tanúsítvány létrehozását követő húsz percen belül a protokoll automatikusan HTTP-ről HTTPS-re vált. Ha a tanúsítvány már létre van hozva, akkor manuálisan is aktiválhatja a HTTPS-biztonságot az e-shopjában (vagyis a HTTP-protokollról HTTPS-re váltáshoz) a **Beállítások → Adminisztráció → Hálózati biztonság** menüponton belül a **HTTPS tanúsítvány** fülre. Válassza az **Átirányítás HTTP-ről HTTPS-re** lehetőséget, majd kattintson a **Mentés** gombra. ![A HTTPS biztonság aktiválása](https://res.cloudinary.com/shoptet/image/upload/podpora/contents/hu/https-select-redirect-hu.png) Miután az e-shop HTTPS-re váltott, biztonsági okokból már nem lehet visszaváltani a nem biztonságos HTTP protokollra. ## Mi a teendő, ha a tanúsítvány nem jött létre? Az SSL-tanúsítvány automatikusan jön létre. Ha a létrehozása nem sikerül, a rendszer rövid időn belül magától újra megpróbálja. Ha a HTTPS a webáruházában a [domain csatlakoztatása](https://tamogatas.shoptet.hu/webaruhaz-inditasa-sajat-domain-neven/#domain-csatlakoztatasa-a-webaruhazhoz) után 20 perccel sem működik, kérjük, vegye fel velünk a kapcsolatot [az adminisztráción keresztül](https://tamogatas.shoptet.hu/ugyfelszolgalat-hogyan-lephet-velunk-kapcsolatba/), vagy e-mailben az [info@shoptet.hu](mailto:info@shoptet.hu) címen. Ha a domain [DNS rekordjait](https://tamogatas.shoptet.hu/dns-rekordok-kezelese/) a Shopteten kívül kezeli, előtte ellenőrizze azt is, hogy a tanúsítvány kiállítását nem akadályozza-e a domain CAA rekordja. A részleteket a [CAA rekord a domainhez](https://tamogatas.shoptet.hu/https-biztonsag/#caa-rekord-a-domainhez) fejezetben találja. ### CAA rekord a domainhez Ha webáruháza a Shopteten kívül kezelt [DNS rekordokkal rendelkezik](https://tamogatas.shoptet.hu/dns-rekordok-kezelese/), előfordulhat, hogy domainje rendelkezik CAA-rekordokkal, például a domain regisztrátor általi alapértelmezett beállításainak részeként. A CAA-rekordok meghatározzák, hogy melyik szolgáltatás bocsáthat ki tanúsítványt a domainhez. Esetünkben ez a szolgáltatás a [ZeroSSL](https://zerossl.com/). Ha a domainhez CAA rekord van beállítva, és az nem tartalmazza a ZeroSSL-t, akkor a tanúsítvány nem generálódik automatikusan, és az e-shopot nem lehet HTTPS-re váltani. Ebben az esetben két lehetősége van: vagy teljesen törli a meglévő CAA-rekordokat (amit általában nem javasolunk), vagy hozzáad egy CAA-rekordot a ZeroSSL-hez. Ha domainje nem rendelkezik CAA-rekordokkal, nincs szükség további teendőkre. CAA-rekord beállításához lépjen a DNS-beállításokhoz a domainszolgáltató adminisztrációjában, és hozzon létre egy új rekordot a következő értékekkel: * **Domain** (hostname): `www.webaruhaz-domain.hu` – ez az Ön e-shopjának elsődleges domainje * **Típus**: `CAA` * **TTL**: `3600` – ha gyorsan kell létrehoznia a tanúsítványt, javasoljuk, hogy először állítsa be a TTL értéket alacsonyabb értékre (pl. `180`), majd később növelje `3600`-ra * **Érték**: `0 issue "sectigo.com"` – egyes szolgáltatóknál ez az érték egy előre meghatározott listából történő kiválasztással állítható be A [Google Dig](https://toolbox.googleapps.com/apps/dig/) eszközzel ellenőrizheti, hogy a domain rendelkezik-e CAA rekordokkal. Ez az eszköz segíthet annak ellenőrzésében is, hogy a ZeroSSL CAA-rekordja megfelelően van-e terjesztve. ![A ZeroSSL szolgáltatás CAA rekordjának ellenőrzése a Google Digben](https://res.cloudinary.com/shoptet/image/upload/podpora/contents/en/https-google-dig-caa-example.png) ## Váltás HTTP-ről HTTPS-re a korábban létrehozott e-shopok esetében > **Figyelmeztetés** > > **Ez a szakasz csak azoknak az e-shopoknak szól, amelyek korábbi okok miatt kizárólag HTTP protokollon működnek.** Ha üzlete már HTTPS protokollon fut, és nem látja az **Átirányítás HTTP-ről HTTPS-re** lehetőséget a **Beállítások → Adminisztráció → Hálózati biztonság** menüpont alatt, akkor minden megfelelően be van állítva. Az adminisztrációban lépjen a **Beállítások → Adminisztráció → Hálózati biztonság**-on belül a **HTTPS tanúsítvány** fülre, és válassza a **Művelet másolása HTTP-n és HTTPS-en** lehetőséget. Váltás után az oldal HTTP és HTTPS protokollon is elérhető lesz. Ezen a ponton hajtsa végre a következő ellenőrzéseket: * Tekintse meg webáruháza főoldalait, az elsődleges kategóriákat és a fontos termékeket úgy, hogy a címsor URL-protokollját `http://`-ről `https://`-re módosítja. A böngésző címsorában nem jelenhetnek meg figyelmeztetések. * A saját webáruházában lévő oldalakra mutató hivatkozásoknak, illetve a szalaghirdetésekbe vagy HTML-szerkesztőkbe beillesztett képeknek a domain nélküli elérési utat kell használniuk, például nem ``, hanem egyszerűen ``. * Az összekapcsolt szolgáltatások (pl. Árukereső, Google, PayPal stb.) adminisztrációjában módosítsa a protokollt a linkjei vagy hírcsatornái URL-jében HTTP-ről HTTPS-re. * Adja hozzá a webhely HTTPS-verzióját a Google Search Console-hoz (adja hozzá a `https://www.webaruhaz-domain.hu` címet). Végül az adminisztrációban lépjen a **Beállítások → Adminisztráció → Hálózati biztonság** menüpontra, és állítsa be az **Átirányítás HTTP-ről HTTPS-re** lehetőséget. ![A HTTPS biztonság aktiválása](https://res.cloudinary.com/shoptet/image/upload/podpora/contents/hu/https-select-redirect-hu.png) > **Figyelmeztetés** > > Javasoljuk, hogy a fenti ellenőrzések elvégzése után azonnal engedélyezze az **Átirányítás HTTP-ről HTTPS-re** lehetőséget.